Snyk 抱怨 package-lock 中缺少 fsevents，但 fsevents 不是必需的，并且 snyk 忽略 --strict-out-of-sync=false

Question

今天无法在我的任何项目上运行snyk ，到处都出现相同的错误。

snyk test --strict-out-of-sync=false结果是：

在 package-lock.json 中找不到依赖项 fsevents。您的 package.json 和 package-lock.json 可能不同步。请运行“npm install”并重试。

npm install并npm i --package-lock-only什么也不做。

FSEvents甚至不是一个要求package.json

的相关部分package.json：

      "dependencies": {
        "bcrypt": "^5.0.1",
        "cookie-parser": "^1.4.5",
        "cors": "^2.8.5",
        "csurf": "^1.11.0",
        "debug": "~4.3.1",
        "express": "~4.17.1",
        "express-handlebars": "^5.3.0",
        "express-rate-limit": "^5.2.6",
        "helmet": "^4.4.1",
        "morgan": "~1.10.0",
        "mysql2": "^2.2.5",
        "node-cron": "^3.0.0",
        "node-fetch": "^2.6.1",
        "nodemailer": "^6.5.0",
        "redis": "^3.1.0",
        "sequelize": "^6.6.2",
        "sequelize-cli": "^6.2.0",
        "uuid": "^8.3.2",
        "winston": "^3.3.3"
      },
      "devDependencies": {
        "app-root-path": "^3.0.0",
        "babel-eslint": "^10.1.0",
        "chai": "^4.3.4",
        "chai-http": "^4.3.0",
        "eslint": "^7.23.0",
        "express-openapi-validate": "^0.5.1",
        "js-yaml": "^4.0.0",
        "jsdoc": "^3.6.6",
        "mocha": "^8.3.2",
        "nyc": "^15.1.0",
        "openapi-types": "^7.2.3",
        "sinon": "^10.0.0",
        "snyk": "^1.526.0",
        "swagger-jsdoc": "^6.1.0",
        "winston-syslog": "^2.4.4"
      }
    }

Answer 1

我希望您已经解决了这个问题，但发现此线程具有相同的问题，因此如果有人稍后发现它，请发布。

fsevents可能是某些其他依赖项的传递依赖项，请检查package-lock.json哪个依赖项。它是仅用于访问文件系统事件的 MacOS (darwin) 软件包。

我通过跑步让它工作

npm upgrade

在再次运行snyk之前。