我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
向上！
基于npm过时，updtr安装最新版本并为每个依赖项运行npm测试。如果测试成功，updtr会将新的版本号保存到package.json中。但是，如果测试失败，则updtr将回滚其更改。
https://github.com/peerigon/updtr
其他回答
为npm v2更新+
npm 2+（节点0.12+）：
npm outdated
npm update
git commit package-lock.json
古代npm（约2014年）：
npm install -g npm-check-updates
npm-check-updates
npm shrinkwrap
git commit package-lock.json
一定要收缩你的部门，否则你可能会导致一个失败的项目。前几天我做了一个项目，但它无法运行，因为我的部门都过时了/更新了/一团糟。如果我收缩，npm就会安装我所需要的东西。
细节
对于走到这一步的好奇者，我推荐如下：
使用npm检查更新或npm过时来建议最新版本。
# `outdated` is part of newer npm versions (2+)
$ npm outdated
# If you agree, update.
$ npm update
# OR
# Install and use the `npm-check-updates` package.
$ npm install -g npm-check-updates
# Then check your project
$ npm-check-updates
# If you agree, update package.json.
$ npm-check-updates -u
###然后进行一次干净的安装（没有rm，我收到了一些依赖性警告）
$ rm -rf node_modules
$ npm install
最后，使用npm-shrinkwrap将精确版本保存到npm-shrykwrap.json
$ rm npm-shrinkwrap.json
$ npm shrinkwrap
现在，npm安装将使用npm-shrinkwrap.json中的精确版本
如果将npm-shrinkwrap.json签入git，则所有安装都将使用完全相同的版本。
这是一种从开发（所有更新，所有时间）过渡到生产（无人接触任何东西）的方法。
npm过时npm检查更新npm包络线
p.s.Yarn正在将您的包裹列表发送到Facebook。
上述命令不安全，因为在切换版本时可能会损坏模块。相反，我建议如下
使用npm shrinkwrap命令将当前节点模块的实际版本设置为package.json。如果每个依赖项没有破坏您的测试，请使用https://github.com/bahmutov/next-update命令行工具
npm install -g next-update // from your package next-update
您可以在shell中执行此操作，而不是为一次性用例安装另一个节点模块。。。
npm install $(npm outdated | tail -n +2 | awk '{print $1}' | sed -e 's/$/@latest/g' | tr '\n' ' ')
如果使用yarn，以下命令会将所有包更新为最新版本：
纱线升级--最新
从他们的文档中：
upgrade-latest命令升级的包与upgrade命令相同，但忽略package.json中指定的版本范围。相反，将使用最新标记指定的版本（可能跨主要版本升级包）。
用于更新NPM 3.10.10的package.json的命令：
npm install -g npm-check-updates
ncu -a
npm install
背景：
我使用的是@josh3736的最新命令，但我的package.json没有更新。然后，在运行npm检查更新-u时，我注意到了描述文本：
以下依赖性通过其声明的版本范围来满足，但安装的版本落后。您可以安装最新的版本，而无需使用npm更新来修改包文件。如果如果仍要更新包文件中的依赖项，请运行ncu-a。
阅读npm检查更新的文档，您可以看到不同之处：
https://www.npmjs.com/package/npm-check-updates
-u、 --升级：覆盖包文件-a、 --upgradeAll：甚至包括最新版本满足声明的semver依赖项的依赖项
ncu是npm check updates的别名，如键入npm check update-u时的消息所示：
[INFO]: You can also use ncu as an alias
