npm - fork 未维护的 npm 包的指南？

Question

tl;dr:如果您需要修补未维护的 npm 包，是否有关于如何操作的任何社区指南？

更多详情:

我们需要 fork 一个可以工作但未维护的(4 年没有 PR，基于 npm 的 NodeJS 包，因为它的依赖项已经过时并导致漏洞警告。

我们现在想让那个分支可用。我们最初的想法是简单地将“2”作为名称扩展并重新发布，例如“somepackage2”，尽管这可能最终会污染 npm 库，因此我们正在寻找是否有一种方法可以简单地替换当前版本？

我们正试图联系当前的作者，但如果我们无法联系到那个人，是否有关于在这种情况下该怎么做的社区指南？

Answer 1

我做了更多的搜索，这个页面似乎概述了要做什么:https://docs.npmjs.com/misc/disputes.html

tl;dr 部分指出:

1. Get the author email with npm owner ls
2. Email the author, CC support@npmjs.com
3. After a few weeks, if there’s no resolution, we’ll sort it out. Don’t squat on package names.

Publish code or move out of the way.

所以本质上是联系他们，如果原作者没有回应或帮忙，那么就有可能用 fork 替换包。死掉的项目不能永远保留一个名字。