主 题：用 npmmirror 的注意：pnpm audit 可能直接报接口不存在
发 布 者：cdk99ti
标签分类： 技术
时 间：2026-08-12 08:34:46
内容预览：今天跑发布前检查时遇到这个错误：ERR_PNPM_AUDIT_ENDPOINT_NOT_EXISTS一开始还以为是 pnpm 或项目依赖有问题，实际原因是当前使用的 npm 镜像没有实现安全审计接口。临时指定官方 Registry 就能正常检查：pnpm audit --prod --registry=https://registry.npmjs.org需要注意，这个报错不等于“没有漏洞”，而是审计根本没有执行成功。CI 里如果只看输出、不检查退出码，可能会误判。用国内镜像装依赖没问题，安全审计这一步最好单独指定支持 audit 的源。
直达链接： https://www.nodeseek.com/post-869540-1
发 布 者：cdk99ti
标签分类： 技术
时 间：2026-08-12 08:34:46
内容预览：今天跑发布前检查时遇到这个错误：ERR_PNPM_AUDIT_ENDPOINT_NOT_EXISTS一开始还以为是 pnpm 或项目依赖有问题，实际原因是当前使用的 npm 镜像没有实现安全审计接口。临时指定官方 Registry 就能正常检查：pnpm audit --prod --registry=https://registry.npmjs.org需要注意，这个报错不等于“没有漏洞”，而是审计根本没有执行成功。CI 里如果只看输出、不检查退出码，可能会误判。用国内镜像装依赖没问题，安全审计这一步最好单独指定支持 audit 的源。
直达链接： https://www.nodeseek.com/post-869540-1
