如何无需修改package-lock.json升级嵌套devDependency的mocha版本？

操作步骤 #

1. 添加npm overrides配置
   在项目根目录的package.json中新增overrides字段，强制指定mocha的版本为10.1.0，无需手动修改package-lock.json，npm会自动处理依赖树的版本替换。

如果要全局覆盖所有依赖中的mocha：

{
  "overrides": {
    "mocha": "10.1.0"
  }
}

如果只想针对css-tree依赖的mocha进行精准覆盖：

{
  "overrides": {
    "css-tree": {
      "mocha": "10.1.0"
    }
  }
}

2. 生效配置
   执行以下命令重新安装依赖，让overrides配置生效：

npm install

3. 验证版本
   运行命令检查mocha的实际版本，确认已升级：

npm ls mocha

补充说明 #

• overrides是npm 8.3及以上版本支持的官方特性，会自动更新package-lock.json，无需手动编辑。
• 若使用yarn，可对应使用resolutions字段，配置逻辑完全一致。

内容的提问来源于stack exchange，提问作者Mithun Sen