NPM技术问题：如何更新依赖于jshint的lodash包

数据老陈

2026-5-28

如何正确更新项目中的Lodash版本

我明白你遇到的问题——执行npm i --save lodash后，npm没有替换掉旧的3.7.0版本，反而新增了一个新版本的嵌套包。这是因为npm在处理依赖树时，如果项目里有其他第三方包依赖旧版本的Lodash，它会默认保留旧版本以避免破坏那些依赖，同时在node_modules里单独安装新版本。不过我们可以通过以下方式强制更新顶层的Lodash到你想要的4.17.5版本：

直接安装指定版本：这是最直接的方法，明确指定你要升级到的版本号，npm会自动替换package.json里的顶层依赖并更新node_modules中的对应包：
```
npm install --save lodash@4.17.5
```
执行完这个命令后，去看你的package.json，lodash的版本应该已经变成"lodash": "^4.17.5"（或者你指定的精确版本，取决于你之前的版本范围）。
清理依赖后重新安装（解决顽固的嵌套问题）：如果上面的命令执行后，你发现node_modules里还是同时存在两个版本，可以彻底清理后重新构建依赖树：
1. 删除整个node_modules文件夹：
```
# macOS/Linux
rm -rf node_modules
# Windows
rmdir /s /q node_modules
```
2. 删除package-lock.json文件（这个文件会锁定依赖版本，删除后可以重新生成）：
```
rm package-lock.json
```
3. 重新安装所有依赖：
```
npm install
```
验证更新结果：执行下面的命令查看Lodash的版本情况：
```
npm list lodash
```
你会看到顶层的lodash已经是4.17.5，可能下面还有嵌套的3.7.0版本——这是正常的，那是其他依赖包需要的旧版本，不会影响你自己代码里引用的Lodash（Node的模块解析机制会优先加载顶层node_modules里的包）。