保留Angular版本前提下更新npm依赖的问题咨询

我希望在保留Angular版本的前提下更新项目依赖。由于npm update仅能在package.json指定的版本范围内更新，因此我选择npm-check-updates（ncu）来更广泛地检测可用更新：

ncu --minimal --peer --reject @angular*

输出的建议更新包含两类示例：

glob    ^9.2.1  →  ^10.2.2
jest   ^28.1.3  →  ^29.5.0

✅glob的更新符合需求，是可正常更新的依赖。
❗但更新jest（及同类依赖）会引发冲突：

npm WARN Conflicting peer dependency: jest@28.1.3
npm WARN   peer jest@"^28.0.0" from jest-preset-angular@12.2.2
npm WARN     jest-preset-angular@"12.2.2" from @angular-builders/jest@14.1.0

这表明@angular-builders/jest（其他情况还包括@angular-devkit/build-angular和@angular/compiler-cli）也需升级到下一个主版本（Angular 15），而这是我想避免的。

请问为何ncu --peer未能检测到此问题（进而未建议不更新jest）？
在保持与现有（或特定）Angular版本跨传递依赖兼容的约束下，还有哪些方法可检测可行的依赖更新？

一、为什么ncu --peer没检测到jest的升级冲突？ #

1. 传递依赖的peer约束未被追踪：ncu --peer仅会检查直接依赖的peer依赖要求，不会递归分析传递依赖链中的peer约束。你遇到的冲突来自@angular-builders/jest的子依赖jest-preset-angular对jest的版本限制，属于间接层级的约束，ncu默认不会扫描这么深的依赖树。
2. Angular生态包被排除检查：你的命令中使用了--reject @angular*，这会排除所有带有@angular前缀的包，包括@angular-builders/jest这类Angular生态工具。ncu不会去分析被排除包的依赖关系，自然无法关联到jest升级会触发的冲突。

二、保持Angular版本兼容的依赖更新检测方法 #

• 优化ncu参数，深度扫描依赖树：
  • 添加--deep参数让ncu递归检查所有传递依赖的版本约束，这样能捕捉到间接依赖的peer冲突：

    ncu --minimal --peer --deep --reject @angular*
    

  • 用--filter精准指定允许更新的包，只升级明确不会触发Angular相关冲突的独立工具包（比如glob）：

    ncu --minimal --filter glob
    

• 手动分析依赖树：
  • 执行npm ls jest查看jest的完整依赖链，明确哪些包依赖特定版本的jest，再判断可升级的版本范围。
  • 用npm view jest versions查看jest的所有可用版本，对比依赖链中的peer要求，选择符合约束的最高版本。
• 利用npm的内置命令：
  • 先在package.json中锁死Angular核心包的版本（比如将@angular/core设为^14.0.0而非宽松范围），再执行npm update --save，npm会在不破坏锁定包peer约束的前提下，更新其他依赖到兼容版本。
  • 查看npm audit报告，里面会标注依赖的兼容更新建议，若要修复漏洞可执行npm audit fix（避免--force，防止强制破坏依赖）。

内容的提问来源于stack exchange，提问作者Knight Industries