在用npm引包的时候经常出现提示npm audit fix,可以进行如下操作:淘宝镜像源会给你自动修复,然后下载相关依赖包。nrm use taobao,nrm 如果你没装,就使用 npm i -g nrm在使用 nrm use taobao 。在使用 npm i 重新加载一遍所有依赖包,这时候没下载的会自动下载,你的漏洞问题就解决了。