让 `npm install --save` 添加严格版本到 package.json

当你跑步时npm install --save somepackage，它通常会在 package.json 中添加这样的内容：

"dependencies": {
    "somepackage": "^2.1.0"
}

因为版本前面带有插入符号 (^)，这意味着如果您稍后运行npm install，它可能会安装版本 2.3.0。由于相当明显的原因，这可能是不可取的。npm shrinkwrap很有用，但并不能真正解决问题。

所以，我有几个问题：

1. 安装软件包时，是否可以指定将其设置为 package.json 中的特定版本（版本号前没有插入符号）？
2. 将包发布到 npm 时，有什么方法可以防止其他开发人员安装您的包时默认在版本前包含插入符号？

要默认指定确切的版本，您可以使用以下命令更改 npm 配置save-exact https://docs.npmjs.com/misc/config#save-exact:

npm config set save-exact true

您还可以使用波浪号指定前置版本save-prefix https://docs.npmjs.com/misc/config#save-prefix.

而且，不，你不能强迫用户更新到次要版本或补丁版本，NPM 使用semver https://docs.npmjs.com/misc/semver这是发布包的推荐方式。