关于vue打包的问题？

Question

在项目中并没有npm yui这个依赖，但是最后的经第三方人员（不是公司人员）测试，存在yui漏洞，
最后只在打包后的文件中出现了

这么一个注释，
请问这个注释和yui有关系吗

Answer 1

产生原因
jsencrypt依赖导致的
解决办法
直接导入对应的js即可

Answer 2

你可以查看下 package-lock.json 或者 yarn.lock 文件是否有库依赖了 yui, 找到那个库查看其版本是否需要更新

Answer 3

在package-lock.json 或者 yarn.lock文件中搜索yui，看看是不是又库引用了yui依赖，然后尝试修复这个库