yarn upgrade-interactive后如何同步更新package.json与yarn.lock？

嘿，这个坑我之前踩过好几次！yarn upgrade-interactive默认确实只会偷偷更yarn.lock和node_modules，完全不碰package.json里的版本号，搞得后来别人拉代码的时候版本对不上，特别麻烦。下面分两种情况给你解决办法：

如果已经操作完，发现yarn.lock和node_modules都更了，但package.json没动，最省心的办法是用第三方工具来同步：

• 先全局安装同步工具：yarn global add syncyarnlock（或者用npm装：npm install -g syncyarnlock）
• 切换到项目根目录，运行：syncyarnlock --save
  这个命令会自动读取yarn.lock里的实际依赖版本，把package.json里对应的依赖版本号同步成一致的。如果你的package.json里原来用的是版本范围（比如^或者~），它会默认保留范围格式，也可以加--exact参数改成精确版本。

注意：不建议手动修改package.json，依赖多的话很容易出错，而且没法保证和lock完全匹配。

想要从一开始就避免这个问题，只要在使用upgrade-interactive的时候加个参数就行：

• 运行yarn upgrade-interactive --latest
  这个命令会让你选择要更新的依赖，确认后同时更新yarn.lock、node_modules和package.json里的版本号，直接把package.json里的依赖升级到最新的稳定版（哪怕超出原来的版本范围也会更）。

如果你想要更精确的版本控制，还可以搭配--exact参数：

• yarn upgrade-interactive --latest --exact
  这样更新后，package.json里的依赖会变成精确版本号（比如2.5.1而不是^2.5.1），适合对版本稳定性要求高的项目。

另外，如果用的是Yarn v2及以上版本，更推荐用yarn up --interactive命令，它默认就会同时更新package.json和yarn.lock，操作逻辑和upgrade-interactive类似，但更贴合新版Yarn的设计。

最后提醒一句：更新完最好检查下package.json里的版本号是否符合预期，然后再跑一遍yarn install确保所有依赖完全一致~

内容的提问来源于stack exchange，提问作者WebArtisan