好问题！其实Node.js和npm的版本绑定关系没有你想象的那样“完全同步”，具体可以拆解成这几点：

• Node.js的官方安装包会附带对应发布时间点的稳定版npm，但这个版本不一定是npm的绝对最新版。因为Node.js和npm是两个独立的项目，各自有自己的发布周期——你安装的4月18日的Node.js版本，在打包时npm的稳定分支是5.6.x，所以就附带了这个版本，哪怕当时npm已经推出了6.0版本，Node.js的打包流程还没跟上更新绑定版本。

• 如果你需要使用npm的最新版本，像你那样手动升级是完全合规的操作，只需要运行npm install -g npm@latest就能把npm升级到当前的最新稳定版。这种手动升级不会破坏Node.js的功能，两者可以独立更新维护。

• 后续如果你更新Node.js到更晚的版本，新的安装包会附带当时Node.js发布时对应的npm稳定版——可能是比你现在的6.0更新的版本，也可能是相近的小版本，但依然无法保证是npm的实时最新版。

简单总结：Node.js会附带适配自身版本的npm稳定版，但不会随附绝对最新的npm；如果需要最新npm，手动升级是常规且安全的做法。

内容的提问来源于stack exchange，提问作者Rifat