如何对齐包。json和包锁。依赖项版本不同步时的json？

Question

发生了什么

在Package.json：

"dependencies": {
    ...
    "node-sass": "^4.13.0"
    ...
}

运行npm安装

包内锁。json:

"node-sass": {
    "version": "4.13.1",
    ...
}

我试过的

1.

删除：

• package-lock.json
node_modules目录

然后运行npm安装

2.

删除：

• package-lock.json
node_modules目录

然后运行npm安装--缓存 /temp/empty-cache

3.

删除：

• package-lock.json
node_modules目录

然后运行npm更新

结果：未检测到节点sass可更新

4.

正在运行npm安装节点-sass@4.13.1

这显然可以将它们同步备份，但感觉不对，因为这可能会发生在我不知道的其他依赖项上。

问题

• 如何让package.json和包锁恢复同步，而无需手动安装4.13.1？
• [奖励]为什么4.13.1总是被package-lock.json?安装和使用
• [奖励]为什么node-sass没有被识别为需要更新？

[编辑]

如果有人有一个不涉及手动更新依赖项的答案，他仍然希望得到这个答案

Answer 1

这解决了我的问题

npm安装--仅包锁定

Answer 2

这些依赖项正是您所配置的：

在您的包中。json您定义了^4.13.0，^表示您可以安装该模块的最新版本和主要版本4。因此，当您运行npm install时，您将安装与该semver范围匹配的所有依赖项。你可以在塞姆弗更深入。

如果要锁定版本，需要在包中编写节点sass:“4.13.0”。json并重新创建包锁。json

此外，要安装包锁中的内容。json您需要运行npmci。如果运行npm install，您正在更新锁定文件中的依赖项（该文件将被更新）

如何对齐package.json和package-lock.json依赖版本不同步？

重新生成包锁

示例：

npm init --yes
npm init fastify@2.0.0
// now package-lock has 2.0.0
rm -rf node_modules/
npm install
// now package-lock has 2.0.0 still
rm package-lock.json
npm install fastify@2.5.0 --no-save
npm install
// now package-lock has 2.5.0 (the version is loaded by node_modules tree)
rm package-lock.json
rm -rf node_modules/
npm install
// now package-lock has 2.11.0

因此，如果您的文件不同步，请在不使用锁定文件的情况下运行安装