如何修改css-loader依赖的cssnano版本？NPM嵌套依赖重写问题

我之前查了Stack Overflow上一篇讲如何覆盖嵌套NPM依赖版本的文章，但照着操作还是没解决我的问题。现在我想搞清楚：包的依赖版本是不是固定死的？能不能手动修改？

我的具体需求是：把css-loader默认依赖的cssnano@3.10.0（最新稳定版）改成cssnano@4.0.0-rc.2（预览版）。之前看到那篇文章里第二个回答，用户trickpatty说：

每次运行npm i时，这种修改会被移除，与其编辑package-lock.json添加子依赖，不如将子依赖添加到package.json的"dependencies"中

于是我把cssnano@4.0.0-rc.2加到了package.json的devDependencies里，但css-loader还是在用默认的旧版本cssnano，这可怎么办？

内容的提问来源于stack exchange，提问作者Magnus