如何强制Yarn忽略yarn.lock并始终安装最新版本依赖？

Yarn Berry（2.x及以上）推荐方案 #

Yarn Berry原生支持对特定依赖跳过缓存和lockfile锁定，直接安装最新版。按以下步骤配置：

1. 在package.json的dependencies中指定依赖为latest：

{
  "dependencies": {
    "my-package": "latest"
  }
}

2. 在项目根目录创建或修改.yarnrc.yml文件，添加如下配置，强制该包每次安装都拉取最新版本，忽略lockfile和缓存：

packageExtensions:
  "my-package@*":
    dependenciesMeta:
      my-package:
        unstableSkipCache: true
        skipLockfile: true

这样每次执行yarn install（包括带--frozen-lockfile参数时），Yarn都会跳过该包的lockfile记录，直接从npm仓库拉取最新版本。

Yarn 1.x方案 #

Yarn 1.x没有原生的忽略lockfile配置，但可以通过规范的postinstall脚本来实现：

在package.json的scripts中添加postinstall脚本：

{
  "scripts": {
    "postinstall": "yarn add my-package@latest --ignore-scripts --no-lockfile"
  }
}

• --ignore-scripts：避免触发该依赖自身的install脚本，加快执行速度
• --no-lockfile：临时跳过lockfile更新，避免破坏原有lockfile结构（如果需要同步更新lockfile，可去掉此参数，但会导致该包版本在lockfile中每次变更）

如果需要在--frozen-lockfile模式下生效，注意：--frozen-lockfile会校验lockfile与package.json的一致性，此时用--no-lockfile参数不会修改原lockfile，仅将最新版本安装到node_modules中，不会触发校验报错。

注意事项 #

• 若使用Yarn Workspaces，需在脚本中添加--ignore-workspace-root-check参数，避免根目录安装冲突
• 频繁拉取最新版本可能引入兼容性风险，建议仅对维护稳定、信任度高的依赖使用该方案

内容的提问来源于stack exchange，提问作者cis