在npm install上发现了4个漏洞

这是新npm版本（包括audit命令）的结果。

Angular CLI并不是什么新问题，npm只是在npm中引入了新功能，以警告用户安装的软件包中的漏洞-
因此Angular中没有“新”漏洞，只是现在npm正在警告关于已存在的漏洞的信息：

https://blog.npmjs.org/

大多数问题都源于Karma，因此，Angular团队需要修复该问题才能引入新的Karma版本karma-runner / karma＃2994