如何从yarn.lock了解当前安装的软件包的版本

Question

我正在编写一个内部工具，该工具比较项目中安装的版本，只允许传递某些版本。为此，我必须检查在yarn.lock文件中解析的版本，因为package.json文件具有semver范围，而不是特定版本，并且它无论如何都不会告诉您依赖项的依赖关系。

我尝试使用＜code＞纱线列表--json似乎是唯一的方法。我知道＜code＞的故事。lock可能有同一软件包的不同版本，在这种情况下，我只需要安装的版本。节点_node（必须是其中之一）。但我不知道如何解析锁文件。

我能想到的另一种方法是进入< code>node_modules文件夹并检查包的< code>package.json中的版本。

上面的选项对我来说都不干净。有没有任何方法可以让我尽可能轻松、干净地知道特定软件包的解析版本（前提是我知道软件包的名称并知道它已安装）？

更新：
我实际上想要已安装软件包的所有版本（即使它们确实在依赖关系树中很深）。

Answer 1

对于程序化使用，我喜欢纱线列表：

yarn list --pattern lodash --depth=0 --json --non-interactive --no-progress | jq -r '.data.trees[].name'
lodash@4.17.21
lodash.defaults@4.2.0
lodash.flatten@4.4.0
lodash.isarguments@3.1.0
lodash.memoize@3.0.4

为了更好地使用编程：https://www.npmjs.com/package/@yarnpkg/lockfile

Answer 2

我发现< code>yarn why是找出当前安装的软件包版本的最好方法(感谢我的一位同事给我指出了这一点)。这是我的测试代码在JavaScript中的样子。

const { spawnSync } = require('child_process');
const packageName = 'micromatch';
const whyBuffer = spawnSync('yarn', ['why', packageName]);
const grepBuffer = spawnSync('grep', ['Found'], { input: whyBuffer.stdout });
const outputArray = grepBuffer.stdout.toString().split('\n');
console.log(outputArray); // ['info \r=> Found "micromatch@3.1.10"',    'info \r=> Found "fast-glob#micromatch@4.0.2"', ''  ]
const parsedOutputArray = outputArray.filter(output => output.length > 0).map((output) => output.split('@')[1].replace('"', ''))
console.log(parsedOutputArray); // [ '3.1.10', '4.0.2' ]

Answer 3

由于您知道包的名称，因此请执行以下操作：

yarn list --pattern <package_name>

上面的命令会让你得到一个包在任何深度的所有安装版本。例如，我在不同的深度安装了不同版本的< code>camelcase库。运行命令:< code > yarn list-pattern " camel case " 时，输出如下:

yarn list v1.22.5
├─ camelcase@6.2.0
└─ yargs-parser@13.1.2
   └─ camelcase@5.3.1