为何npm未自动将^0.0.130更新至最新版0.0.145？

这其实是npm遵循语义化版本（SemVer）规范时，针对0.x.x 不稳定版本的特殊行为导致的，我来给你拆解清楚：

1. 脱字符^的版本范围规则 #

npm的版本范围符^的行为会根据版本是否稳定（主版本号≥1）而不同：

• 对于稳定版本（比如^1.2.3）：允许更新到同主版本下的最新次版本和补丁版本，也就是匹配1.x.x的所有最新版本。
• 对于主版本号为0的不稳定版本（比如^0.0.130）：npm会收紧范围，只允许补丁版本的升级——也就是锁定前两位版本号（0.0），只允许最后一位（补丁号）更新。理论上^0.0.130应该能匹配到0.0.145，但实际没更新通常是下面的原因。

2. 为什么^0.0.130没自动更新到0.0.145？ #

最常见的两个原因：

• package-lock.json的锁定作用：当你第一次安装^0.0.130时，npm会生成package-lock.json文件，把当时安装的具体版本（0.0.130）固定下来。后续执行npm install时，npm会优先读取这个锁定文件的版本，而不会主动去检查范围内的最新版本。
• npm缓存的复用：如果本地npm缓存中已经存在0.0.130版本，npm会直接复用缓存，而不会重新请求拉取最新的补丁版本。

3. 如何让^0.0.130更新到0.0.145？ #

你可以通过以下两种方式解决：

• 执行npm update [你的依赖包名]：这个命令会忽略旧的锁定文件，重新计算符合^范围的最新版本，并更新package-lock.json。
• 删除package-lock.json和node_modules文件夹，然后重新执行npm install：这样npm会重新解析版本范围，拉取符合条件的最新版本。

4. 为什么改成^0.0.145就能成功？ #

当你修改版本为^0.0.145时，npm会发现当前锁定文件里的0.0.130不符合这个范围（因为0.0.130 < 0.0.145），所以会重新拉取符合范围的最新版本（也就是0.0.145），同时更新锁定文件。

内容的提问来源于stack exchange，提问作者thinuwan