我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
从npm 5.2.0版开始，有一种方法可以在一行中运行，而无需在全局npm注册表或本地应用程序中安装任何附加包。这可以通过利用与npm捆绑的新npx实用程序来实现。（单击此处了解更多信息。）
在项目的根目录中运行以下命令：
npx npm-check-updates -u && npm i
其他回答
npm check updates是一个实用程序，它使用所有依赖项的最新版本
看见https://www.npmjs.org/package/npm-check-updates
$ npm install -g npm-check-updates
$ ncu -u
$ npm install
[编辑]如果你有一个现代版本的npm，一种稍微不那么侵入性（避免全局安装）的方法是：
$ npx npm-check-updates -u
$ npm install
我在上面的最佳答案中发现的唯一警告是，它将模块更新到最新版本。这意味着它可能会更新为不稳定的alpha版本。
我会使用npm检查更新实用程序。我的团队使用了这个工具，它通过安装稳定的更新有效地工作。
如Etienne所述：安装并运行以下程序：
$ npm install -g npm-check-updates
$ npm-check-updates -u
$ npm install
这里有一个基本的正则表达式来匹配语义版本号，因此您可以用星号快速替换它们。
语义版本Regex
([>|<|=|~|^|\s])*?(\d+\.)?(\d+\.)?(\*|\d+)
如何使用
选择要在JSON文件中替换的包版本。
输入上面的正则表达式，并验证它是否与正确的文本匹配。
用星号替换所有匹配项。
运行npm更新--保存
要将一个依赖项更新到最新版本，而不必手动打开package.json并更改它，可以运行
npm install {package-name}@* {save flags?}
i.e.
npm install express@* --save
此流程与工作区兼容，即。
npm --workspace some/package install express@*
作为参考，npm install
注意：某些npm版本可能需要最新标志，即npm安装express@latest
正如用户Vespakoen在被拒绝的编辑中所指出的，也可以通过以下方式一次更新多个包：
npm install --save package-nave@* other-package@* whatever-thing@*
他还提出了一个基于npm过时的外壳的单线。有关代码和说明，请参见编辑。
PS：我也讨厌为这样的事情手动编辑package.json；）
要查看哪些软件包具有可用的更新版本，请使用以下命令：
npm outdated
要只更新一个依赖项，只需使用以下命令：
npm install yourPackage@latest
例如：
我的package.json文件具有依赖关系：
"@progress/kendo-angular-dateinputs": "^1.3.1",
那么我应该写：
npm install @progress/kendo-angular-dateinputs@latest
save dev是什么意思？
npm install @progress/kendo-angular-dateinputs@latest --save-dev
正如npm安装文档所说：
-D、 --save dev:Package将显示在devDependencies中。
