在安装之前，如何对单个 npm软件包进行CLI安全检查？
当前最流行的从CLI对npm模块运行安全检查的方法是内置的npm工具npm audit。但是目前，这需要package-lock.json存在，这意味着必须已安装软件包。
这不是理想的选择，因为如果该程序包存在漏洞，则必须安装该程序以查找其是否有破坏目的的漏洞。它还可以在所有已安装的模块上运行，这些模块不允许定位一个模块。
安装前如何在npm软件包上运行CLI安全审核？
•
问答
chibi452 回答：安装前如何在npm软件包上运行CLI安全审核？
暂时没有好的解决方案，如果你有好的解决方案，请发邮件至：iooj@foxmail.com