我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
安全更新
使用“npm过时”查找过期的依赖项。使用“npm update”执行安全的依赖关系升级。使用“npm install@latest”升级到包的最新主要版本。
中断更新
使用“npx npm check updates-u”。“npm install”将所有依赖项升级到最新的主要版本。
其他回答
如果您使用的是yarn，yarn升级交互是一个非常时髦的工具，可以让您查看过时的依赖项，然后选择要更新的依赖项。
更多理由使用纱线代替npm。呵呵。
向上！
基于npm过时，updtr安装最新版本并为每个依赖项运行npm测试。如果测试成功，updtr会将新的版本号保存到package.json中。但是，如果测试失败，则updtr将回滚其更改。
https://github.com/peerigon/updtr
如果您正在使用Github，请使用Greenkeeper。https://greenkeeper.io/
这是一个Github集成，非常容易设置。安装后，它会自动在您指定的存储库中创建拉取请求（如果需要，也可以全部创建），并使您的代码始终保持最新，而无需强制您手动执行任何操作。然后，PR应该在CI服务上触发构建，根据成功或失败的检查，您可以继续找出触发问题的原因，或者CI通过时，只需合并PR。
在底部，您可以看到第一个构建最初失败，在提交（“升级到节点v6.9”）后测试通过，因此我可以最终合并PR。还附带了很多表情符号。
另一种选择是https://dependencyci.com/然而，我没有集中测试它。乍一看，Greenkeeper在一般IMO中看起来更好，并具有更好的整合性。
这在npm 1.3.15中起作用。
"dependencies": {
"foo": "latest"
}
我真的很喜欢npm升级的工作方式。这是一个简单的命令行实用程序，它可以遍历所有依赖项，让您查看当前版本与最新版本的比较，并根据需要进行更新。
以下是在项目根目录中运行npm升级后发生的情况的屏幕截图（在package.json文件旁边）：
对于每个依赖项，您可以选择升级、忽略、查看更改日志或完成该过程。到目前为止，这对我来说效果很好。
要清楚，这是一个第三方软件包，需要在命令生效之前安装。它不附带npm本身：
npm install -g npm-upgrade
然后从具有package.json文件的项目的根目录：
npm-upgrade
