如何通过编程方式强制更新node_modules匹配package.json指定版本

常见问题：执行普通npm i时，如果本地node_modules目录已经存在对应依赖，npm会默认跳过版本校验流程，不会自动将已安装包的版本对齐到package.json中声明的指定版本，可通过以下官方支持的操作实现强制版本同步。

可直接使用的命令 #

• 全量精准同步（推荐）：使用npm ci命令
  该命令会自动清空当前目录下的node_modules目录，完全跳过本地已安装依赖的缓存校验，严格按照package.json、package-lock.json（或npm-shrinkwrap.json）中记录的精确版本完成全量安装，能完全确保安装的所有依赖版本和声明的锁定版本完全一致。
  注意：该命令执行要求项目根目录必须存在完整的npm锁文件，无锁文件时会直接执行报错。
• 增量校正同步：使用npm i --force命令
  该命令会强制npm重新遍历校验所有依赖的版本匹配关系，跳过本地已安装包的“版本符合要求就跳过”的逻辑，将所有和package.json声明版本不匹配的依赖重新安装到对应指定版本，不需要清空全量node_modules目录。
  注意：如果package.json中声明的是带范围的版本号（如^1.2.0、~1.3.1），实际安装的是满足版本范围的最新版本，不会强制锁定到写死的精确版本。

现有代码逻辑调整 #

当前依赖安装的实现代码为：

var Proc = child_process.execSync('npm i', {
  cwd: cwd
});

可根据实际场景替换执行的npm命令：

• 如果项目已维护完整的package-lock.json，优先替换为npm ci实现最稳定的版本同步效果，调整后代码：

var Proc = child_process.execSync('npm ci', {
  cwd: cwd,
  stdio: 'inherit' // 可选配置，将npm安装日志直接输出到当前控制台，方便排查执行问题
});

• 如果项目未维护锁文件、或希望保留现有node_modules的增量安装速度，替换为带强制参数的安装命令，调整后代码：

var Proc = child_process.execSync('npm i --force', {
  cwd: cwd
});

内容的提问来源于stack exchange，提问作者Austin