如何在Yarn Resolutions中仅指定minimatch主版本3的修复版本？

你的需求是仅强制主版本3的minimatch升级到修复后的>=3.0.5版本，同时保留主版本5的依赖不变，以下是针对不同包管理器的正确配置方式：

针对Yarn（v1/v2/v3） #

使用resolutions字段，通过^3精准匹配所有3.x系列的子依赖：

"resolutions": {
  "minimatch@^3": ">=3.0.5"
}

针对npm（v8.3及以上） #

npm不支持resolutions，需改用overrides字段：

"overrides": {
  "minimatch@^3": ">=3.0.5"
}

针对pnpm #

使用pnpm.overrides字段：

"pnpm": {
  "overrides": {
    "minimatch@^3": ">=3.0.5"
  }
}

之前配置失效的原因 #

• 第一个配置"minimatch": ">=3.0.5"未区分主版本，匹配逻辑不够精准，容易引发意外
• 第二个配置"minimatch@3": ">=3.0.5"的版本匹配符不正确，Yarn中单纯@3无法覆盖所有3.x的子依赖，需用^3或~3
• 第三个配置错误地将v5版本的minimatch也指向3.0.5，完全违背保留v5依赖的需求

配置后验证步骤 #

执行对应包安装命令后，通过以下命令查看依赖树确认配置生效：

• Yarn：yarn list minimatch
• npm：npm ls minimatch
• pnpm：pnpm list minimatch

确认所有3.x版本的minimatch均升级到>=3.0.5，同时v5版本保持原有版本即可。

内容的提问来源于stack exchange，提问作者Akash Devdhar