Yarn升级后命令行输出与package.json版本不符的问题咨询

这个问题其实是Yarn版本管理里很常见的场景，我帮你拆解清楚：

• 查看本地安装包的配置：直接打开项目里的node_modules/socket.io/package.json，找到version字段，这里显示的就是项目真正运行的版本。
• 使用Yarn命令查询：在终端运行 yarn list socket.io，输出结果里会明确显示当前项目中安装的精确版本号。
• 在代码中打印版本：在你的JavaScript文件里加入一行 console.log(require('socket.io').version)，运行代码后就能在控制台看到实际使用的版本。

根据你的需求不同，有几种处理方式：

• 如果想让package.json的版本号和实际安装的2.1.1完全一致（锁定精确版本）：运行命令 yarn upgrade socket.io@2.1.1 --exact，执行后package.json会变成 "socket.io": "2.1.1"，同时yarn.lock也会同步更新锁定信息。
• 如果只是希望保持版本范围（允许后续小版本升级）：其实当前的状态是正常的——package.json的^2.0.4允许安装2.x.x系列的最新版本，yarn.lock已经锁定了2.1.1，只要你把yarn.lock提交到代码仓库，其他开发者执行yarn install时会自动安装2.1.1，不会出现版本不一致的问题。
• 如果想降级回2.0.4版本：直接运行 yarn add socket.io@2.0.4，Yarn会自动降级版本，并更新package.json和yarn.lock文件。

这三个地方的信息其实是Yarn版本管理体系里不同角色的体现：

1. 命令行输出的socket.io@2.1.1：这是Yarn执行upgrade后，实际下载并安装到node_modules里的精确版本，也就是你的项目当前正在使用的版本。
2. package.json里的"socket.io": "^2.0.4"：这是你声明的版本范围，^符号的意思是「允许安装2.x.x系列中不低于2.0.4的最新版本（不跨大版本升级）」。Yarn在执行upgrade时，就是根据这个范围去npm仓库拉取了符合条件的最新版本2.1.1。
3. yarn.lock里的socket.io@^2.0.4: version "2.1.1"：这是Yarn的版本锁定文件，它的作用是固化当前项目的依赖版本。这里的意思是：当package.json声明的范围是^2.0.4时，实际安装并锁定的版本是2.1.1。只要yarn.lock存在，后续执行yarn install都会安装这个精确版本，避免不同环境因版本差异产生bug。

内容的提问来源于stack exchange，提问作者user9723618