背景
Vue Admin Plus 最近无法安装依赖。查看资料,发现项目被作者投毒。
其中chalk-next
、chokidar-next
、vue-plugin-rely
三个插件有删除项目文件的操作
一、安装项目依赖
1、全局安装 cnpm@8.4.0
npm uninstall cnpm -g
npm i cnpm@8.4.0 -g
2、cnpm 使用腾讯云镜像
cnpm config set registry http://mirrors.cloud.tencent.com/npm/
3、修改 package.json 文件
找到 “chalk-next”: “^5.1.2”, 并删除该配置
4、安装环境
cnpm i
5、运行项目
npm run serve