尊暮萧的个人空间 - yarn 获取依赖以及子依赖列表，安装的依赖是否在待排除列表 的评论
type: channel
link: https://www.zunmx.top/archives/1386/
description: 引言JS投毒事件还挺多的，检查所用的依赖是否在这个排查的列表里，一个一个找肯定麻烦，所以可以搞个脚本列出依赖yarn list --depth=0这样的是一层的，类似于linux的du命令如果像...