如何安装指定主版本4、次版本17的Lodash依赖到npm项目中

错误原因排查 #

你之前执行的npm install lodash@^4 && ~17命令不符合npm版本指定规范：

• &&是Shell命令分隔符，会被拆分为「安装lodash@^4」和「执行不存在的~17命令」两个步骤，自然无法得到预期结果
• 同时^4的版本匹配规则是允许所有4.x.x的版本，也不符合你限定次版本为17的需求

正确实现方案 #

版本规则说明 #

限定Lodash主版本为4、次版本为17，分为两种常见场景：

• 允许同次版本下的补丁更新（兼容bug修复，推荐）：版本范围为>=4.17.0 <4.18.0，对应标识符为~4.17或4.17.x
• 完全固定补丁版本：如需指定具体补丁版本例如4.17.21，直接写完整版本号4.17.21即可

安装命令 #

执行以下命令即可自动将对应版本规则写入package.json的依赖项中：

# 作为生产依赖安装，允许补丁更新
npm install lodash@~4.17 --save

# 如需固定具体补丁版本，修改版本号即可
npm install lodash@4.17.21 --save

疑问解答 #

• 版本限定规则确实需要明确声明在package.json的dependencies（生产环境依赖）或devDependencies（开发环境依赖）字段中，除了通过安装命令自动写入，你也可以手动修改package.json对应字段后执行npm install生效。
• 如果之前已安装过其他版本的Lodash，建议先删除项目下的node_modules文件夹和package-lock.json锁文件后再执行安装命令，避免锁文件缓存旧版本导致安装结果不符合预期。

内容的提问来源于stack exchange，提问作者VishnuPrasad