免费在线npm依赖分析工具，粘贴package.json即可分析依赖关系、版本冲突、安全风险、包大小估算。支持依赖树可视化、版本范围解析。无需注册。 | 无需注册 · 数据绝不上传服务器
零依赖·可离线使用粘贴package.json，一键分析依赖关系、版本冲突、类型分布
零依赖 · 可离线使用dependencies、devDependencies、peerDependencies、optionalDependencies、bundledDependencies五种。
不会。纯前端技术，所有分析在浏览器本地完成，package.json绝不离开您的设备。
解析semver范围，检测同一包在不同依赖类型中出现不兼容的版本范围。
当前分析单个package.json。monorepo可分别分析每个子包。
^允许兼容次版本更新，~仅允许补丁更新，*允许任意版本（有安全风险）。
支持。将package.json文件拖拽到输入框即可自动读取。
npm依赖分析工具是一款免费在线工具，能够快速分析package.json中的依赖关系。支持解析dependencies、devDependencies、peerDependencies等多种依赖类型，检测版本范围、潜在冲突、重复依赖，并以可视化图表展示依赖分布。所有分析在浏览器本地完成，package.json数据绝不上传服务器。
1. 在输入框中粘贴package.json内容，或拖拽package.json文件。
2. 选择分析选项（版本范围分析、冲突检测）。
3. 点击"分析依赖"按钮，查看分析结果。
4. 查看依赖类型分布图表和详细依赖列表。
5. 复制或下载分析报告。
接手新项目时，快速了解依赖全量依赖情况，识别核心依赖和开发依赖。
分析当前版本范围，规划大版本升级（如React 17→18），识别潜在兼容性问题。
发现未使用的依赖、可替代的重型依赖（lodash→es-toolkit），优化打包体积。
检查依赖版本范围是否过宽（如使用*或latest），缩小范围降低供应链攻击风险。
npm的semver版本范围使用^、~等操作符：^1.2.3允许≥1.2.3且<2.0.0的版本（兼容次版本更新），~1.2.3允许≥1.2.3且<1.3.0（仅补丁更新）。使用*或latest会安装任意版本，存在安全风险。peerDependencies用于插件声明对宿主包的版本要求，npm v7+会自动安装peer依赖，版本不匹配会产生警告。建议生产依赖锁定精确版本，开发依赖使用范围版本，并配合package-lock.json确保可复现构建。