针对你提出的三个问题，我结合Angular生态的普遍规则和peer依赖的作用来逐一解答：

1. 能否使用高于要求版本的Angular运行Amexio？ #

你的项目中@angular/core是^5.2.0，而Amexio要求的peer依赖是@angular/core@5.0.0——这种同主版本内的小版本升级是完全可以尝试的。

Angular的版本号遵循语义化版本规范（SemVer），主版本号（这里的5）相同的情况下，次要版本（从0到2）的升级只会包含bug修复、小功能添加，不会引入破坏性API变更。Amexio标注的5.0.0通常是指它兼容Angular 5.x的所有版本，而非严格限定只能用5.0.0。

你可以直接启动项目测试：如果没有出现控制台报错或功能异常，就说明完全兼容；如果遇到少量API兼容问题，一般也可以通过简单的调整解决（比如Amexio用到的某个Angular API在5.2中有细微变化，但这种情况在同主版本中极少发生）。

2. 因peer依赖限制使用低于可用版本的Angular是否安全？ #

这需要分两种情况判断：

• 如果旧版本仍在官方支持周期内：比如Angular 5.x在发布后的一段时间内会得到官方的安全补丁和bug修复，这种情况下使用旧版本是安全的。但你需要确认该版本是否还在Angular的支持列表中（通常Angular主版本会有18个月左右的支持周期）。
• 如果旧版本已停止官方支持：此时使用旧版本会存在安全风险，因为Angular官方不会再修复该版本中发现的漏洞。同时，你也无法享受到新版本带来的性能优化、新特性和开发体验提升。

另外，长期使用旧版本还可能导致后续引入其他依赖库时遇到兼容性问题，因为很多库会逐步放弃对旧Angular版本的支持。

3. 这种情况是否意味着未来会被Amexio限定的Angular版本束缚？ #

这取决于Amexio的维护和更新节奏：

• 如果Amexio持续更新：后续发布支持Angular 6+、7+等更高版本的迭代，那你可以同步升级Angular版本，不会被长期束缚。
• 如果Amexio停止更新或更新缓慢：若它一直停留在只支持Angular 5的状态，那你确实会陷入两难——升级Angular可能导致Amexio无法正常运行，而不升级Angular则会面临前面提到的安全和功能落后问题。

这种情况下，建议你提前评估：Amexio的功能是否是项目的核心需求？是否有其他成熟的Angular组件库可以替代它？如果有替代方案，后续可以考虑迁移，避免被单一库的版本节奏限制。

内容的提问来源于stack exchange，提问作者Andrea Colleoni