package.json与package-lock.json依赖版本不同步，如何对齐？

针对你遇到的node-sass版本不一致、更新检测异常等问题，我来逐个拆解解答：

一、如何无需手动安装4.13.1，让package.json与package-lock.json同步？ #

核心要先理解版本范围符号^的作用，再根据你的需求选方案：

• 方案1：锁定精确版本（推荐，彻底避免自动更新补丁版）

  1. 打开package.json，把"node-sass": "^4.13.0"修改为"node-sass": "4.13.0"（去掉^，指定精确版本）
  2. 删除package-lock.json和node_modules目录
  3. 执行npm install，此时npm会严格安装4.13.0版本，package-lock.json也会同步锁定这个版本

• 方案2：保留版本范围但临时同步到4.13.0
  如果你不想修改package.json的版本范围，只想让package-lock.json回到4.13.0，可以执行：

  npm install node-sass@4.13.0 --save
  

  这个命令会安装4.13.0并更新package-lock.json，但注意此时package.json里的^会被替换成精确版本；如果想保留^，需要手动改回，但下次执行npm install时，npm还是会自动拉取4.13.x系列的最新版（也就是4.13.1）

二、为何package-lock.json总是安装并使用4.13.1版本？ #

这完全是^版本范围符号的特性导致的：

• ^4.13.0的语义是：允许安装主版本（4）和次版本（13）不变的前提下，最新的补丁版本（即4.13.x系列里的最新版）
• npm在执行npm install时，会自动查询npm仓库中4.13.x的最新可用版本，也就是4.13.1，然后把这个精确版本写入package-lock.json——lock文件的核心作用就是锁定当前安装的精确版本，确保后续所有环境安装时都使用同一版本，除非你手动修改或更新依赖范围

三、为何node-sass未被识别为需要更新？ #

npm update的检测逻辑是只识别当前版本范围外的更新：

• 你的版本范围是^4.13.0，4.13.1已经是这个范围内的最新版本了
• 只有当存在超出当前范围的新版本（比如4.14.0、5.x等）时，npm update才会把它标记为可更新项。现在你已经处于范围內的最新状态，所以不会被识别为需要更新

内容的提问来源于stack exchange，提问作者Master Noob