git - 在 github 上的 Dependabot 警报后升级特定包纱线锁

Question

我在 github 上有这个错误：

我没有找到任何解决方案。我是否必须在 yarn.lock 包中手动更新 Logkitty 的版本，然后提交并推送？还是存在升级特定软件包的命令？

为什么这个错误出现在 yarn.lock 而不是 package.json？

谢谢。

标签： gitgithubnpmyarnpkg

Answer 1

此错误出现在 yarn.lock 而不是 package.json 中，因为 logkitty 不是项目的直接依赖项，而是 package.json 依赖项之一的依赖项。

您可以合并拉取请求。