Make `НПМ установить --save` добавить строгую версию package.json

Question

При запуске npm install --save somepackage, он обычно добавляет что-то вроде этого в package.json:

"dependencies": { 
    "somepackage": "^2.1.0" 
} 

Поскольку версия предваряется с кареткой (^), это означает, что если вы позже запустите npm install, вместо этого он может установить версию 2.3.0. Это может быть нежелательным по довольно очевидным причинам. npm shrinkwrap полезен, но на самом деле не решает проблему.

Итак, у меня есть несколько вопросов:

1. При установке пакета, можно указать, что вы хотите, чтобы установить конкретную версию в package.json (без каретки перед номером версии) ?
2. При публикации пакета в npm существует ли способ предотвратить дефолт, включающий каретку перед версией, когда другие разработчики устанавливают ваш пакет?

Answer 1

Чтобы задать по умолчанию в точную версию, вы можете изменить НУЮ конфигурацию с save-exact:

npm config set save-exact true

Вы также можете указать версию добавьте в начале тильды с save-prefix

И, нет, вы не можете заставить пользователя обновить до незначительной версии или версии исправления, NPM использует semver, и это рекомендуется для публикации пакетов.

Answer 2

Пробег:

npm install --save --save-exact my-module@my-specific-version 

_{Добавление ответа сделать this advice легче увидеть.}

Answer 3

Вы можете изменить поведение по умолчанию, используя опцию --save-exact.

// npm 
npm install --save --save-exact react 

// yarn 
yarn add --exact react 

Я создал сообщение в блоге об этом, если кто-либо ищет это в будущем.

https://www.dalejefferson.com/blog/how-to-save-exact-npm-package-versions/