在最开始接触一个依赖的时候，把关于^~等著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net符号的版本管理弄清楚的时候，觉得这个好伟【作者：唐霜】【原创内容，转载请注明出处】大，然而当躺进坑里，才发现，这东西是害人【本文首发于唐霜的博客】【作者：唐霜】的。对一个第三方package的依赖，默本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。认安装会在版本前面加^，当第二次执行np未经授权，禁止复制转载。【本文首发于唐霜的博客】m install的时候，如果发现npm【访问 www.tangshuang.net 获取更多精彩内容】【关注微信公众号：wwwtangshuangnet】服务器上存在比该版本大的小版本号，就会使【未经授权禁止转载】【原创不易，请尊重版权】用新的版本的package。然而，然而！原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。当新的版本对当前环境不兼容时，特别是那些【版权所有】唐霜 www.tangshuang.net【版权所有，侵权必究】被依赖的很深的package发生这种情况本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。，对于开发者而言，简直就是噩梦。昨天做b未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。uild的时候一切还正常，连代码都没改动【本文受版权保护】【本文受版权保护】，今天再做build的时候，却怎么也通不本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】过了。造成这个问题的原因，是因为所有的p原创内容，盗版必究。【版权所有】唐霜 www.tangshuang.netackage的版本都向后兼容，虽然你的项【本文首发于唐霜的博客】未经授权，禁止复制转载。目代码没有变，但是你的第三方依赖代码变了原创内容，盗版必究。【转载请注明来源】，如果新的第三方代码不兼容你当前的nod【转载请注明来源】转载请注明出处：www.tangshuang.nete版本，那么就是一个惨字。解决的唯一办法未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】，是通过升级npm版本，升级之后，pac【转载请注明来源】【原创不易，请尊重版权】kage都是扁平化的，然后再在packa【版权所有，侵权必究】本文版权归作者所有，未经授权不得转载。ge.json文件中，把那个不兼容的pa【原创内容，转载请注明出处】【本文首发于唐霜的博客】ckage固定在较低的版本中。

我个人的观点是，一个项目，之所以能够正常【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。运行，是因为在开发时选择了适合的版本，而【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】且是经过测试的。倘若在第二次运行时，代码转载请注明出处：www.tangshuang.net原创内容，盗版必究。不同，那么怎么保证之前的测试是有效的呢？原创内容，盗版必究。【本文首发于唐霜的博客】因此，npm install不应该自作主【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.net张的从服务器选择更新的版本，而是在本地安【原创不易，请尊重版权】【作者：唐霜】装允许的最新版本。比如jquery，安装转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】本地所有package中允许的最新版本，【原创内容，转载请注明出处】【本文受版权保护】而不是比本地允许的版本还要新的版本。