security - NPM 6 - 我应该审计修复所有包漏洞吗？

Question

安装 NPM 6 后，我在 Angular 6 项目上安装的几乎每个 NPM 包都有漏洞。

我应该每次都“npm 审计修复”每个包吗？
我应该重新安装 NPM 5 吗？其他解决方案？

这是我使用其漏洞的终端序列化代码:

npm i sequelize --save
npm WARN @angular/material@6.2.1 requires a peer of @angular/cdk@6.2.1 
but none is installed. You must install peer dependencies yourself.

+ sequelize@4.37.10
added 16 packages from 39 contributors and audited 22308 packages in 
10.659s
found 9 vulnerabilities (3 low, 5 moderate, 1 high)
run `npm audit fix` to fix them, or `npm audit` for details

Answer 1

尝试执行以下 cmd 的:
* npm i karma@3.0.0 --save and
* npm install --save-dev protractor@5.4.0