如何通过Semver策略排除有问题的软件包版本？

场景1：仅排除1.0.3，自动获取1.0.x系列有效补丁版 #

你可以用两种方式定义Semver范围：

• 简洁写法（主流包管理器支持）：~1.0.0 !=1.0.3
  这个规则的逻辑是：匹配~1.0.0覆盖的所有1.0.x补丁版本，但明确排除1.0.3。在1.0.4发布前，会自动选用1.0.2；1.0.4发布后，会优先拉取1.0.4。
• 严格Semver核心规范写法：>=1.0.0 <1.0.3 || >=1.0.4 <1.1.0
  通过拆分范围实现：匹配1.0.0到1.0.2的版本，或者1.0.4及以上但低于1.1.0的版本，同样能达到排除1.0.3的效果。

场景2：同时排除1.0.3和1.0.4，自动获取1.0.5及以后补丁版 #

同理，两种实现方式：

• 简洁写法：~1.0.0 !=1.0.3 !=1.0.4
  基于~1.0.0的范围，同时排除两个问题版本。1.0.5发布前保持使用1.0.2，发布后自动切换到1.0.5。
• 严格Semver核心规范写法：>=1.0.0 <1.0.3 || >=1.0.5 <1.1.0
  拆分范围为「1.0.0-1.0.2」和「1.0.5及以上的1.0.x版本」，精准避开两个问题版本。

注意：不同包管理器对Semver扩展语法（比如!=）的支持可能有差异，npm、yarn、pnpm这类主流工具都兼容这种写法；如果是对Semver规范严格限制的环境，优先使用范围拆分的方式。

内容的提问来源于stack exchange，提问作者Radagast the Brown