为何删除lock文件后npm安装的@babel/core版本与预期不符？

为什么会安装7.17.12而非7.17.5？ #

你在package.json中指定的@babel/core版本是>=7.17.5，这属于版本范围声明——npm默认会在满足该范围的前提下，安装对应主版本（7.x.x）下的最新稳定子版本。7.17.12是7.17.x分支中比7.17.5更新的版本，完全符合>=7.17.5的要求，所以npm会自动拉取这个版本。

关于_from字段的疑问 #

node_modules/@babel/core/package.json中的_from字段，记录的是npm安装时解析的请求版本基准值，也就是你package.json中声明的版本范围对应的初始参考版本（7.17.5），而非实际安装的版本。这个字段仅用于溯源安装请求的来源，和最终安装版本不一致是正常现象。

如何固定安装7.17.5版本？ #

如果需要严格安装7.17.5，修改package.json中的版本声明即可：

• 使用精确版本：

  "@babel/core": "7.17.5"
  

• 或者用波浪号锁定小版本（允许安装7.17.x分支的最新版，但不会升级到7.18及以上）：

  "@babel/core": "~7.17.5"
  

修改后，重新执行以下命令即可：

rm -rf node_modules package-lock.json && npm install

内容的提问来源于stack exchange，提问作者connected_user