Ситуация, когда какой-то из npm пакетов использует deprecated зависимости периодически встречается. А происходит это из-за того, что разработчики пакета по каким-то причинам не обновляют зависимости.
На самом деле, бояться deprecated пакетов не нужно. Этот статус всего лишь означает, что пакет (или его мажорная версия) скоро перестанет поддерживаться. Сама же deprecated версия никуда не исчезнет и ей вполне можно пользоваться (конечно если вы готовы мириться с ошибками, которые никто не будет исправлять).
Что вам нужно сделать:
- Убедиться, что все работает
- Найти пакет с deprecated зависимостями, связаться с его автором и описать ситуацию.
Ничего самостоятельно вам обновлять не нужно. Более того, вы просто не сможете нормально это сделать, поскольку не являетесь автором/коммитером проблемного пакета.
Тот факт, что каталог node_modules
содержит в себе не только каталог gulp
а еще кучу всего, объясняется подходом, использованным в npm@3
. Для снижения объема зависимостей npm избавляется от дублей, помещая их как можно выше в дереве каталогов. Вложенные зависимости используются, только тогда, когда есть конфликт версий.
Теперь несколько слов о нахождении пакета с "протухшими" зависимостями. Сам Gulp не зависит от lodash напрямую. К счастью, команда npm ls
строит полное дерево зависимостей проекта, из которого вы можете понять, какой из пакетов использует [email protected]
.
lodash
, которую используетgulp
внутри себя? Или вы сами используетеlodash 1.0.2
? Вообще, сообщение о том что пакетdeprecated
никак не влияет на его установку и работу, вы по прежнему можете им пользоваться, это просто предупреждение о том, что пакет считается устаревшим и скорее всего больше не поддерживается.npm
используете? Ну иpackage.json
неплохо было бы приложить, а заодно и то, как именно вы устанавливаете Gulp и его версию.npm
3.3.12.package.json
создавал с помощьюnpm init
.gulp
устанавливаю какnpm install --save-dev gulp