在@kozlovd答案上展开，我构建了一个bash脚本，通过两个步骤更新任何npm脚本：

如果您收到错误，请手动计算npm包的数量。npm列表|wc-l这里用包的数量替换NUM_PKGS，如果在上一个命令中出现“UNMET DEPENDENCY”错误，则将$2替换为$4。

NUM_PKGS=9999; npm list --no-unicode | awk -v NUM_PKGS=$NUM_PKGS '{\
    if (NR>1 && NR <NUM_PKGS) {\
        pver=A[split($2,A,"@")];\
        print substr($2,0,length($2)-length(pver))"latest";\
    }\
}' | xargs -r npm i

说明：命令Nº2首先获取包名，并仅在出现“UNMET DEPENDENCY”错误的情况下对其行进行操作，然后awk迭代每个包名，它获取版本值并用“最新”替换，最后所有替换了版本的包都由xargs收集，xargs在“npm i”之后将它们连接起来，最终用最新版本安装所有包。此步骤可以使用没有设置版本的包或现有项目更新新项目

如果使用yarn，以下命令会将所有包更新为最新版本：

纱线升级--最新

从他们的文档中：

upgrade-latest命令升级的包与upgrade命令相同，但忽略package.json中指定的版本范围。相反，将使用最新标记指定的版本（可能跨主要版本升级包）。

下面的代码（已被接受）给我写了一些类似“这需要太长时间”之类的话，但什么也没做。可能使用全局标志是问题所在，idk。

npm i -g npm-check-updates
ncu -u
npm install

我决定使用文本编辑器，改用半手动方法。

我从package.json的dev依赖项中复制了一个这样的列表（只是长了很多）到记事本++文本编辑器：

"browserify": "10.2.6",
"expect.js": "^0.3.1",
"karma": "^0.13.22",
"karma-browserify": "^5.2.0",

我将搜索模式设置为正则表达式，使用^\s*“（[^”]+）”.*$模式获取包名，并将其替换为npm uninstall\1-save dev\nnpm install\1-save-dev。单击“全部替换”。输出如下：

npm uninstall browserify --save-dev 
npm install browserify --save-dev
npm uninstall expect.js --save-dev 
npm install expect.js --save-dev
npm uninstall karma --save-dev 
npm install karma --save-dev
npm uninstall karma-browserify --save-dev 
npm install karma-browserify --save-dev

我把它复制回bash并按回车键。一切都升级了，工作正常。这就是全部。

"browserify": "^16.1.0",
"expect.js": "^0.3.1",
"karma": "^2.0.0",
"karma-browserify": "^5.2.0",

我认为这没什么大不了的，因为你只需要偶尔做一次，但是你可以很容易地编写一个脚本，它解析package.json并升级你的包。我认为这样更好，因为如果你需要一些特殊的东西，比如保持一个库的当前版本，你可以编辑你的列表。

安全更新

使用“npm过时”查找过期的依赖项。使用“npm update”执行安全的依赖关系升级。使用“npm install@latest”升级到包的最新主要版本。

中断更新

使用“npx npm check updates-u”。“npm install”将所有依赖项升级到最新的主要版本。

npm过时npm更新

应该会为您提供与应用程序兼容的最新版本。但不是最新版本。

看来npm检查更新是现在实现这一点的唯一方法。

npm i -g npm-check-updates
ncu -u
npm install

在npm<3.11时：

只需将每个依赖项的版本更改为*，然后运行npm-update-save。（注：在最近（3.11）版本的npm中损坏）。

之前：

  "dependencies": {
    "express": "*",
    "mongodb": "*",
    "underscore": "*",
    "rjs": "*",
    "jade": "*",
    "async": "*"
  }

之后：

  "dependencies": {
    "express": "~3.2.0",
    "mongodb": "~1.2.14",
    "underscore": "~1.4.4",
    "rjs": "~2.10.0",
    "jade": "~0.29.0",
    "async": "~0.2.7"
  }

当然，这是更新依赖关系的钝锤。如果像你说的那样，项目是空的，没有什么可以打破，那就好了。

另一方面，如果您正在一个更成熟的项目中工作，那么您可能希望在升级之前验证您的依赖关系中没有发生破坏性变化。

要查看哪些模块过时，只需运行npm过时即可。它将列出所有已安装的具有较新版本的依赖项。

有关特定于纱线的解决方案，请参阅此StackOverflow答案。