背景：独立维护项目的架构与开发工作，在升级依赖包时发现使用yarn upgrade更新依赖包，yarn.lock文件更新了，但是package.json里依赖包的版本没有更新。

解决方案：

1. 下载npm-check-updates
2. yarn upgrade-interactive --latest
3. yarn upgrade package@version

推荐使用第二种不需要安装过多的依赖就可以达到目的

第一种

// 先下载yarn global add npm-check-updates// 更新包（yarn.lock和package.json同步更新）ncu --upgrade --upgradeAll && yarn upgrade

第二种

yarn upgrade-interactive --latest// 需要手动选择升级的依赖包，按空格键选择，a 键切换所有，i 键反选选择

第三种

yarn upgrade package@version// yarn.lock和package.json都会更新，但是会进行版本锁定 "echarts": "4.2.0-rc.2"

参考文章