要将一个依赖项更新到最新版本，而不必手动打开package.json并更改它，可以运行

npm install {package-name}@* {save flags?}

i.e.

npm install express@* --save

此流程与工作区兼容，即。

npm --workspace some/package install express@*

作为参考，npm install

注意：某些npm版本可能需要最新标志，即npm安装express@latest

正如用户Vespakoen在被拒绝的编辑中所指出的，也可以通过以下方式一次更新多个包：

npm install --save package-nave@* other-package@* whatever-thing@*

他还提出了一个基于npm过时的外壳的单线。有关代码和说明，请参见编辑。

PS：我也讨厌为这样的事情手动编辑package.json；）

我真的很喜欢npm升级的工作方式。这是一个简单的命令行实用程序，它可以遍历所有依赖项，让您查看当前版本与最新版本的比较，并根据需要进行更新。

以下是在项目根目录中运行npm升级后发生的情况的屏幕截图（在package.json文件旁边）：

对于每个依赖项，您可以选择升级、忽略、查看更改日志或完成该过程。到目前为止，这对我来说效果很好。

要清楚，这是一个第三方软件包，需要在命令生效之前安装。它不附带npm本身：

npm install -g npm-upgrade

然后从具有package.json文件的项目的根目录：

npm-upgrade

使用*作为最新版本的版本，包括不稳定版本使用最新版本作为最新稳定版本的版本定义使用LatestStablePackages使用最新的稳定版本号修改package.json

下面是一个示例：

"dependencies": {
        "express": "latest"  // using the latest STABLE version
    ,   "node-gyp": "latest"    
    ,   "jade": "latest"
    ,   "mongoose": "*" // using the newest version, may involve the unstable releases
    ,   "cookie-parser": "latest"
    ,   "express-session": "latest"
    ,   "body-parser": "latest"
    ,   "nodemailer":"latest"
    ,   "validator": "latest"
    ,   "bcrypt": "latest"
    ,   "formidable": "latest"
    ,   "path": "latest"
    ,   "fs-extra": "latest"
    ,   "moment": "latest"
    ,   "express-device": "latest"
},

看来npm检查更新是现在实现这一点的唯一方法。

npm i -g npm-check-updates
ncu -u
npm install

在npm<3.11时：

只需将每个依赖项的版本更改为*，然后运行npm-update-save。（注：在最近（3.11）版本的npm中损坏）。

之前：

  "dependencies": {
    "express": "*",
    "mongodb": "*",
    "underscore": "*",
    "rjs": "*",
    "jade": "*",
    "async": "*"
  }

之后：

  "dependencies": {
    "express": "~3.2.0",
    "mongodb": "~1.2.14",
    "underscore": "~1.4.4",
    "rjs": "~2.10.0",
    "jade": "~0.29.0",
    "async": "~0.2.7"
  }

当然，这是更新依赖关系的钝锤。如果像你说的那样，项目是空的，没有什么可以打破，那就好了。

另一方面，如果您正在一个更成熟的项目中工作，那么您可能希望在升级之前验证您的依赖关系中没有发生破坏性变化。

要查看哪些模块过时，只需运行npm过时即可。它将列出所有已安装的具有较新版本的依赖项。

有关特定于纱线的解决方案，请参阅此StackOverflow答案。

向上！

基于npm过时，updtr安装最新版本并为每个依赖项运行npm测试。如果测试成功，updtr会将新的版本号保存到package.json中。但是，如果测试失败，则updtr将回滚其更改。

https://github.com/peerigon/updtr

下面的代码（已被接受）给我写了一些类似“这需要太长时间”之类的话，但什么也没做。可能使用全局标志是问题所在，idk。

npm i -g npm-check-updates
ncu -u
npm install

我决定使用文本编辑器，改用半手动方法。

我从package.json的dev依赖项中复制了一个这样的列表（只是长了很多）到记事本++文本编辑器：

"browserify": "10.2.6",
"expect.js": "^0.3.1",
"karma": "^0.13.22",
"karma-browserify": "^5.2.0",

我将搜索模式设置为正则表达式，使用^\s*“（[^”]+）”.*$模式获取包名，并将其替换为npm uninstall\1-save dev\nnpm install\1-save-dev。单击“全部替换”。输出如下：

npm uninstall browserify --save-dev 
npm install browserify --save-dev
npm uninstall expect.js --save-dev 
npm install expect.js --save-dev
npm uninstall karma --save-dev 
npm install karma --save-dev
npm uninstall karma-browserify --save-dev 
npm install karma-browserify --save-dev

我把它复制回bash并按回车键。一切都升级了，工作正常。这就是全部。

"browserify": "^16.1.0",
"expect.js": "^0.3.1",
"karma": "^2.0.0",
"karma-browserify": "^5.2.0",

我认为这没什么大不了的，因为你只需要偶尔做一次，但是你可以很容易地编写一个脚本，它解析package.json并升级你的包。我认为这样更好，因为如果你需要一些特殊的东西，比如保持一个库的当前版本，你可以编辑你的列表。