`npm-run-all ^3.1.0` が event-stream 3.3.4 （無害バージョン）に依存している

結果的に、例の問題である `event-stream` に liginc/wordpress-frontplate が依存していた
依存パッケージは `npm-run-all` 。

`npm-run-all` 自体はすでに対応済みらしいんですが、
現状の npm-run-all からメジャーアップしてるので安易にバージョンを上げるもどうかと思い、どなたか力を貸してください。

- npm-run-all どこでどう使っている？
- 結果として、 npm-run-all を v4 にあげてしまって大丈夫なのか？

が知りたい