如何找到一个依赖gulp-browserify-thin的npm包?

Question

我试图在一个工作项目上运行npm install，其中有很多不是最新的包。我得到以下错误:

npm ERR! npm ERR! code E404
npm ERR! npm ERR! 404 Not Found - GET https://registry.npmjs.org/gulp-browserify-thin
/-/gulp-browserify-thin-0.1.5.tgz - Not found
npm ERR! npm ERR! 404
npm ERR! npm ERR! 404  'gulp-browserify-thin@https://registry.npmjs.org/gulp-browserify- 
thin/-/gulp-browserify-thin-0.1.5.tgz' is not in the npm registry.
npm ERR! npm ERR! 404 You should bug the author to publish it (or use the name yourself!)
npm ERR! npm ERR! 404
npm ERR! npm ERR! 404 Note that you can also install from a
npm ERR! npm ERR! 404 tarball, folder, http url, or git url.

gulp-browserify-thin包最近因为一些恶意代码从npm中删除了。在项目中没有对这个包的引用，所以我猜想某个项目包(可能不是这个包的最新版本)依赖于它，我不知道它是哪个包。有办法知道吗?

Answer 1

查看package-lock.json。您应该能够找到所需的缺失包，无论哪个包依赖于它。