Yarn 3.3.1中如何升级某个包的所有版本实例？

嘿，我完全懂你现在的困扰——明明用yarn up trim-newlines升级了顶层的包，可npm ls一看，依赖树里还是躺着几个旧版本的trim-newlines，比如1.0.0和2.0.0，对吧？别慌，咱们来拆解下问题，一步步解决它。

首先得搞清楚为什么会出现多个版本：这是因为你的项目里不同的依赖包（比如这里不同版本的meow）对trim-newlines的版本要求不一样。比如meow@3.7.0可能只兼容trim-newlines@1.x版本，meow@4.0.1适配2.x，Yarn为了满足每个依赖的要求，就会安装对应的版本，这是包管理器的正常行为。但如果这些旧版本有安全漏洞，咱们就得想办法处理。

下面是几个可行的解决办法：

• 强制统一版本（用resolutions字段）
  这是最直接的方式，让Yarn把依赖树里所有的trim-newlines都替换成你指定的版本。在项目根目录的package.json里添加以下内容：

  "resolutions": {
    "trim-newlines": "^4.0.2"
  }
  

  然后运行yarn install，Yarn就会尝试把所有层级的trim-newlines都换成4.0.2版本。不过要注意：这种强制替换可能会导致某些依赖出现兼容性问题，所以替换后一定要测试项目的核心功能是否正常运行。

• 升级依赖链上层的包
  从你的npm ls输出能看到，旧版本的trim-newlines是跟着旧版本的meow来的，而meow又嵌套在lerna的子依赖里。你可以尝试升级lerna到最新版本，因为新版本的lerna大概率已经依赖了更新的meow，这样就能间接把trim-newlines也升级到安全版本。运行命令：

  yarn up lerna
  

  升级完成后再运行npm ls trim-newlines，应该会看到旧版本消失了。

• 清理缓存重新安装
  有时候Yarn的缓存可能会保留旧版本的包，导致新的依赖没有正确更新。你可以先清理缓存：

  yarn cache clean
  

  然后再执行yarn install，让Yarn重新拉取所有依赖，确保拿到的是最新的版本。

如果上面的方法都不行（比如某些依赖包已经停止维护，无法升级），那resolutions就是最后的兜底方案，但一定要做好充分的测试，避免引入新的问题。

备注：内容来源于stack exchange，提问作者Deffo