依赖版本范围与更新策略

版本范围决定了安装哪个版本，理解语法才能精准控制依赖版本。

依赖版本范围语法

JSON

{
  "dependencies": {
    "lodash": "4.17.21"
  }
}

只安装4.17.21，不接受任何其他版本。

JSON

{
  "lodash": "~4.17.21"
}

匹配>=4.17.21 <4.18.0，即允许补丁号变更。

JSON

{
  "lodash": "^4.17.21"
}

匹配>=4.17.21 <5.0.0，即允许次版本和补丁版本变更。

npm install默认使用^前缀，意味着安装后可能获得次版本更新。若需严格锁定版本，应使用精确版本号。

Bash

# 更新所有依赖（在版本范围内）
npm update

# 更新指定包
npm update lodash

npm update只更新到package.json声明的版本范围内最新版本。例如^4.17.21可更新到4.17.latest，但不会到5.0.0。

Bash

# 查看哪些包有新版本
npm outdated

输出示例：

Bash

Package  Current  Wanted  Latest  Location
lodash    4.17.21  4.17.21  5.0.0  node_modules/lodash

text

# npm update无法跨主版本，需手动指定
npm install lodash@5.0.0

跨主版本更新可能引入不兼容变更，务必查看CHANGELOG并充分测试后再升级。