提示 提示 1 查看 从 `package.json` 和 lockfile 列出依赖 提示 2 查看 用 `npm audit --production` 检查已知问题 提示 3 查看 将版本与可信安全通告逐项比对
