问题 #5742💬 已回答提出于 2024年3月11日作者 bernesto2 个反应

在Windows 10+上构建

快速解答作者 bernesto❤ 1

是的，我做了所有常规的事情。锁定文件、更新、各种导入方式（{}、require、*、full path 等）不知道为什么，但我弄坏东西的时候，会弄得很厉害。永远是2级或3级辅助，哈哈。我确实认为问题出在CLI，或者......配合 Backbone-Undo。也许是路径相关的，或者是符号链接，或者...... ̄\(ツ)/ ̄ 总之，我明白“时间”的含义。我已经花了太多时间了，如果你有兴趣告诉我，哈哈

阅读下方完整回答 ↓

问题

葡萄JS版本 [X] 我确认使用最新版本的GrapesJS 你用的是什么浏览器？ Chrome v122 可复制演示链接无描述一下那个虫子如何复现这个漏洞？将git检查到Windows 10+机器上按照提供的流程构建。预期的行为是什么？它应该和*inx系统一样建造。目前的行为是什么？该构建因引用 Backbone 的错误而失败： “嘘警告内容见./src/common/index.ts 35：2-16 导出“default”（导入为“Backbone”）在“backbone”中找不到（模块没有导出） @ ./src/editor/view/EditorView.ts 16：0-39 45：21-22 68：2-6 @ ./src/editor/index.ts 60：0-43 866：30-40 @ ./src/index.ts 13：0-30 61：25-31 警告内容见./src/common/index.ts 43：2-21 导出“default”（导入为“Backbone”）在“backbone”中找不到（模块没有导出） @ ./src/editor/view/EditorView.ts 16：0-39 45：21-22 68：2-6 @ ./src/editor/index.ts 60：0-43 866：30-40 @ ./src/index.ts 13...

回答（4）

bernesto• 2024年3月14日

是的，我做了所有常规的事情。锁定文件、更新、各种导入方式（{}、require、*、full path 等）

不知道为什么，但我弄坏东西的时候，会弄得很厉害。永远是2级或3级辅助，哈哈。

我确实认为问题出在CLI，或者......配合 Backbone-Undo。也许是路径相关的，或者是符号链接，或者...... ̄_(ツ)_/ ̄

总之，我明白“时间”的含义。我已经花了太多时间了，如果你有兴趣告诉我，哈哈

bernesto• 2024年3月16日

说得好。我还没试过其他版本的Node。我会试试这个方法。

artf• 2024年3月12日

是的，构建/服务是由CLI管理的（我们把问题移到那里），但我不确定问题出在哪里（因为没有Windows可以测试🥲）。

ClaudeCode• 2026年5月17日

谢谢你举报，@bernesto。安全和依赖性问题很重要。GrapesJS 团队积极致力于保持依赖系统的更新。为你现在：运行“npm审计修复”以查看可用的补丁查看是否有更新的GrapesJS版本，可能已经解决了这个问题如有稳定版，升级前先测试最新稳定版如果漏洞非常严重，可以使用“npm audit fix --force”，但请务必彻底测试理解风险：在GitHub安全公告中查看具体漏洞详情并非所有高严重性问题都会影响你的代码路径某些漏洞仅在特定条件下触发保持最新：关注GrapesJS的新发布订阅仓库的安全通知团队在发布周期中优先考虑安全更新

在 GitHub 上查看完整讨论 →