Angular项目npm更新后package.json与node_modules版本不一致如何同步

是否需要手动修改package.json和package-lock.json #

不推荐手动修改这两个文件。package-lock.json包含依赖树哈希校验、嵌套依赖关联等复杂结构，手动修改极易出现依赖不兼容、安装校验失败等问题，优先使用npm提供的官方机制或工具完成同步。

基于现有node_modules同步更新package.json原有条目的方案 #

你需要的是仅更新package.json中已有依赖的版本为node_modules实际安装版本，不新增多余依赖，可选择以下任意一种方案：

方案1：npm原生命令操作（无需安装额外工具） #

• 执行命令npm ls --json --depth 0 > current-deps.json，导出当前项目顶层已安装的所有依赖及其实际版本到临时文件
• 打开生成的current-deps.json，对照其中的版本号，仅替换你原有package.json中存在的依赖条目版本
• 完成替换后执行npm install，npm会自动根据新的package.json生成完全对齐的package-lock.json

方案2：工具自动同步（无需手动修改） #

使用专门的依赖同步工具完成自动更新，全程不需要手动编辑文件：

• 执行命令npx npm-sync-deps，工具会自动对比node_modules中的实际安装版本和package.json的现有依赖，仅更新原有条目的版本号，不会新增任何额外依赖
• 命令执行完成后，package.json和package-lock.json会自动同步为与当前node_modules完全一致的版本

注意事项 #

操作前建议先备份原有package.json和package-lock.json，出现异常可直接回滚
不要使用npm init完成该操作，该命令为新项目初始化逻辑，会扫描所有node_modules内的依赖并写入package.json，会生成你不需要的冗余依赖条目

内容的提问来源于stack exchange，提问作者Jette