尝试通过node-addon-api

如何解决尝试通过node-addon-api

我想移植在nodejs版本10.x中修复的漏洞，因为我被迫留在nodejs 8.17上，因为它符合FIPS。因此，针对此CVE跟踪了漏洞：CVE-2020-8174

Node表示要使用node-addon-api，但我不知道如何将其钩住。根据材料，我必须

1. 安装node-addon-api软件包
2. 安装node-gyp软件包
3. 更新binding.gyp

但是官方节点文档也说“在本地模块代码中包含napi.h”。我不明白这一点。什么是本机模块代码？我在节点项目下没有找到任何* .cc文件。

以上步骤是否足以将包装器移回？

我对node-addon-api的理解如下。请纠正我以了解相同内容

“ node-addon-api将提供内部节点本机api的包装以进行自定义。因此，如果我们包含node-addon-api，则将调用该插件的代码，而不是本机节点api”