网站首页 > 厂商资讯 > deepflow >

如何查找项目中未使用的npm devdependencies？

在软件开发过程中，npm包管理器已经成为前端和后端项目不可或缺的工具。它可以帮助开发者快速安装和管理项目依赖。然而，随着项目复杂性的增加，一些npm依赖可能因为版本升级、功能变更等原因变得不再使用。这不仅浪费了存储空间，还可能引入潜在的安全风险。那么，如何查找项目中未使用的npm devdependencies呢？本文将为您详细介绍几种有效的方法。

一、使用npm包管理器自带的依赖分析工具

npm audit

npm audit 是一个内置的安全工具，它可以扫描项目中的已知漏洞。在扫描过程中，它会分析项目依赖，并指出哪些依赖不再使用。以下是使用 npm audit 查找未使用依赖的步骤：
```
npm audit
```
执行上述命令后，npm 会输出项目中的漏洞信息，其中包含未使用依赖的提示。例如：
```
Audit CI/CD pipeline and package.json for known vulnerabilities



Package: express (npm-package@4.17.1)

Dependency of: express (npm-package@4.17.1)

Vulnerability: Regular Expression Denial of Service (ReDoS)

Risk level: Low

Exploitability: None

Fixed in: >=4.17.1 <4.17.2 || >=4.18.0

More info: https://npmjs.com/advisories/1607
```
从上述信息中，我们可以看到 express 包的版本 4.17.1 已经不再使用，并且存在一个低风险漏洞。
npm outdated

npm outdated 是另一个内置的依赖分析工具，它可以显示项目中的所有依赖，并指出哪些依赖已经过时或不再使用。以下是使用 npm outdated 查找未使用依赖的步骤：
```
npm outdated
```
执行上述命令后，npm 会输出项目中的所有依赖，并标记出未使用依赖。例如：
```
express@4.17.1 wants ^4.17.1 (current: ^4.17.1)
```
从上述信息中，我们可以看到 express 包的版本 4.17.1 已经不再使用。

二、使用第三方工具

depcheck

depcheck 是一个第三方工具，它可以扫描项目中的未使用依赖，并生成一个报告。以下是使用 depcheck 查找未使用依赖的步骤：
```
npm install --save-dev depcheck

npx depcheck
```
执行上述命令后，depcheck 会分析项目依赖，并生成一个报告。报告会列出所有未使用依赖，并按照类型进行分类。例如：
```
Unused dependencies:

- express@4.17.1
```
从上述报告中，我们可以看到 express 包的版本 4.17.1 已经不再使用。
npm-check

npm-check 是另一个第三方工具，它可以扫描项目中的未使用依赖、过时依赖和已知漏洞。以下是使用 npm-check 查找未使用依赖的步骤：
```
npm install --save-dev npm-check

npx npm-check
```
执行上述命令后，npm-check 会分析项目依赖，并输出未使用依赖的信息。例如：
```
Unused: express@4.17.1
```
从上述信息中，我们可以看到 express 包的版本 4.17.1 已经不再使用。

三、案例分析

假设我们有一个名为 my-project 的项目，其中包含以下依赖：

{

  "dependencies": {

    "express": "^4.17.1",

    "lodash": "^4.17.15"

  },

  "devDependencies": {

    "babel-core": "^7.0.0-bridge.0",

    "babel-loader": "^8.0.6",

    "webpack": "^4.44.2"

  }

}

使用上述方法，我们可以找到以下未使用依赖：

babel-core：由于 babel-loader 已经包含 babel-core 的功能，因此 babel-core 已经不再使用。
webpack：在项目代码中没有发现使用 webpack 的地方，因此 webpack 已经不再使用。

通过清理这些未使用依赖，我们可以提高项目的性能和安全性。