我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
要将一个依赖项更新到最新版本，而不必手动打开package.json并更改它，可以运行
npm install {package-name}@* {save flags?}
i.e.
npm install express@* --save
此流程与工作区兼容，即。
npm --workspace some/package install express@*
作为参考，npm install
注意：某些npm版本可能需要最新标志，即npm安装express@latest
正如用户Vespakoen在被拒绝的编辑中所指出的，也可以通过以下方式一次更新多个包：
npm install --save package-nave@* other-package@* whatever-thing@*
他还提出了一个基于npm过时的外壳的单线。有关代码和说明，请参见编辑。
PS：我也讨厌为这样的事情手动编辑package.json；）
其他回答
备选方案是
"dependencies":{
"foo" : ">=1.4.5"
}
每次使用npm更新时，它都会自动更新到最新版本。有关更多版本语法，请查看此处：https://www.npmjs.org/doc/misc/semver.html
我真的很喜欢npm升级的工作方式。这是一个简单的命令行实用程序，它可以遍历所有依赖项，让您查看当前版本与最新版本的比较，并根据需要进行更新。
以下是在项目根目录中运行npm升级后发生的情况的屏幕截图（在package.json文件旁边）：
对于每个依赖项，您可以选择升级、忽略、查看更改日志或完成该过程。到目前为止，这对我来说效果很好。
要清楚，这是一个第三方软件包，需要在命令生效之前安装。它不附带npm本身：
npm install -g npm-upgrade
然后从具有package.json文件的项目的根目录：
npm-upgrade
如果你想通过一个漂亮的（终端）交互式报告界面使用一种温和的方法，我建议使用npm检查。
它不是一个锤子，给了你更多关于依赖关系更新的知识和控制。
为了让你尝一尝等待的滋味，这里有一张截图（从git页面中截取，用于npm检查）：
如果您碰巧使用Visual Studio代码作为IDE，那么这是一个有趣的小扩展，可以使package.json的更新成为一个一键过程。
注意：更新package.json文件中的包后，运行npm更新以安装新版本。
版本镜头
GitLab报告
由于距离最初的问题已经过去了近10年，许多答案要么过时，要么不推荐。
我会使用与包管理器无关的东西，即可以与npm、pnpm、yarn或其他东西一起工作。
最近我一直在使用taze
您可以将其添加到开发依赖项中并从那里运行，也可以在不安装npx-taze或pnx-taze等的情况下运行。
