package-lock.json版本不符：为何读取1.0.0而非1.0.2？

版本来源分析 #

出现这种情况，大概率是以下两种原因：

1. 存在npm-shrinkwrap.json文件：这个锁文件的优先级高于package-lock.json，执行npm install时会优先读取它的配置。如果该文件里记录的项目版本是1.0.0，就算你修改了package.json的版本为1.0.2，生成的package-lock.json也会继承npm-shrinkwrap.json里的版本信息。
2. npm缓存残留旧数据：npm会缓存项目相关的元数据，如果缓存里存着旧版本（1.0.0）的项目信息，可能导致install时读取缓存而非最新的package.json。

额外可清理的内容 #

除了node_modules和package-lock.json，还可以做这些操作来获取正确版本：

• 删除项目根目录下的npm-shrinkwrap.json文件（如果存在）
• 强制清理npm缓存：执行命令 npm cache clean --force
• 检查项目中的.npmrc配置文件，确认里面没有影响版本读取的特殊设置（比如自定义registry或版本锁定规则）
• 如果是monorepo项目，检查根目录的package.json或workspace配置文件，确保没有覆盖子项目版本的设置

内容的提问来源于stack exchange，提问作者hotmeatballsoup