O que a ferramenta faz se eu não fornecer um arquivo lockfile?

Ela audita apenas as dependências diretas declaradas no package.json, sem resolver a árvore de dependências transitivas.

Quais tipos de lockfile são suportados para a análise profunda?

A ferramenta suporta arquivos package-lock.json (npm) e yarn.lock (Yarn v1), com detecção automática do formato.

Como funciona a classificação de rigor (strictness)?

O modo Estrito sinaliza qualquer desvio; o Padrão aplica regras recomendadas; e o Brando foca apenas em problemas críticos de versão e duplicatas.

A ferramenta envia meus arquivos de dependências para algum servidor?

Não, a auditoria é executada localmente no seu navegador (offline-first), garantindo a privacidade do seu código.

O que significa o aviso de dependência mal classificada?

Indica que uma dependência necessária apenas para desenvolvimento (devDependencies) foi declarada como dependência de execução (dependencies), ou vice-versa.

Elysia Tools

Navegação

Development

Auditor de dependências do package.json

Audita um package.json quanto à higiene de dependências e qualidade das faixas de versão, e opcionalmente inspeciona a árvore transitiva a partir de package-lock.json ou yarn.lock. Sinaliza duplicatas, wildcard ou pre-release, chaves desordenadas, metadados ausentes e dependências runtime/dev mal classificadas.

Detalhes

O que esta ferramenta ajuda você a fazer

Um auditor de package.json para engenheiros Node.js / frontend, autores de bibliotecas e revisores:

Cole o conteúdo do package.json.
Escolha o rigor: Estrito marca tudo, Padrão é o padrão sensato, Brando foca no que é sério.
A análise de versões classifica cada spec (caret / tilde / exact / wildcard / workspace / alias / git-url / comparator) e mostra a versão mínima satisfatória quando disponível.
A exploração profunda é opcional: cole package-lock.json ou Yarn v1 yarn.lock para resolver dependências transitivas e montar uma árvore.
O relatório inclui nota, lista de achados, tabela de política de versões, tabela opcional e árvore resolvida opcional.

Offline-first: sem lockfile, a ferramenta ainda audita dependências diretas, mas não tenta adivinhar a resolução transitiva.

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Execuções de exemplo preparadas

Clique em um exemplo para preencher o formulário automaticamente. Arquivos ainda precisam ser enviados.

2 exemplos

Auditar um package.json bagunçado

Um package.json com dependência duplicada, versão curinga, deps desordenadas e sem engines.

<div class="pja-wrap">…grade C, duplicate lodash, wildcard range, eslint in dependencies, missing engines, and a note that tree resolution needs a lockfile…</div>

Resolver árvore a partir do package-lock.json

Um package.json combinado com package-lock.json para mostrar versões resolvidas diretas e transitivas em uma pequena árvore de dependências.

<div class="pja-wrap">…version policy table plus dependency tree alpha -> gamma and beta, with resolved versions 1.0.5 / 3.2.1 / 2.1.4…</div>

Entradas

Preencha os campos necessários e execute a ferramenta.

7 opções

ConteúdoCole ou digite os valores principais.2

Conteúdo do package.jsontextareaObrigatórioConteúdo do lockfile (opcional)textareaOpcional

ConfiguraçõesAjuste formatos, intervalos, números e modos.3

RigorselectOpcionalTipo de lockfileselectOpcionalProfundidade da árvorenumberOpcional

AlternânciasAtive ou desative comportamentos opcionais.2

Mostrar tabelacheckboxOpcionalAtivo quando marcadoMostrar árvore de dependênciascheckboxOpcionalAtivo quando marcado

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Continue com ferramentas e temas relacionados

{ "packageJson": "{\n \"name\": \"app-antigo\",\n \"dependencies\": {\n \"lodash\": \"*\",\n \"axios\": \"^1.2.0\"\n },\n \"devDependencies\": {\n \"lodash\": \"^4.17.21\"\n }\n}", "strictness": "standard" }

Auditor de dependências do package.json

O que esta ferramenta ajuda você a fazer

Executar esta ferramenta

Execuções de exemplo preparadas

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Execuções de exemplo preparadas

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Auditoria de package.json desorganizado

2. Resolução de árvore transitiva com package-lock.json

Perguntas frequentes

Amostras JSON de Terraform Plan

Exemplos de pnpm Package Manager

Exemplos JSON de Chat

Exemplos de JSON

Gerador e Analisador de JWK

Visualizador de Plano de Execução SQL

GraphQL Playground

Extrator de tokens de tema ECharts

Ferramentas de versionamento de API, breaking changes e revisao de release

Ferramentas de intercambio JSON e traducao de formatos

Ferramentas de inspecao, diff e transformacao JSON

Geradores de schema JSON, dados mock e fixtures de API