2. Linux.do
  3. 你们会每天顺手 npm update -g 一下吗

你们会每天顺手 npm update -g 一下吗

安琪拉 2026-06-11 08:16 1

最近不知道什么时候养成的习惯，早上开工先：


npm outdated -g

npm update -g

看一眼哪些全局工具又更新了，然后顺手升一下。

感觉已经有点像刷晨报了。


最新回复 (9)
  • 十万大山的山大王 06-11 08:17
    1楼

    现在供应链投毒事件频有发生，如果不是特别的需要更新，已经不再手欠 update 了，能不更新就不更新。

  • mrsiu 06-11 08:17
    2楼

    大佬你这强迫症有点严总,我都怕update之后项目起不来

  • Wanten 06-11 08:18
    3楼

    除非有安全漏洞，一般这种更新都不用去管的，因为一个库用到的功能很少，更新的自己也用不上。偶尔 Breaking Change 处理非常浪费时间。

  • 闻所未问 06-11 08:33
    4楼

    能用就不动，乱动自己给自己找不自在。

  • papercat 06-11 08:35
    5楼

    非必要我都懒得更新，又不是不能用.jpg

  • Wanten 06-11 08:38
    6楼

    补充：我看你那些包都是系统自用的，这个可以随意更新，保持最新最好，像 claude code, opencode 这类。


    项目的各种依赖包不要随意更新。

  • nianzhibai 06-11 08:39
    7楼

    我每天 ssh 到服务器

    都执行


    apt update

    如果有包可以更新，那么会再执行


    apt full-upgrade -y
  • 格事格非 06-11 08:44
    8楼

    现在供应链投毒太多了，能正常用，没漏洞的话没啥特性要求的，就不要频繁升级了

  • timnottom 06-11 08:47
    9楼

    bro你是真不怕0day啊？？？

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐