package.json.lock
比如^ 8.0.1
以前npm install时，最高版本号时一定的，但是子版本号就不一定了，可能就安装了 8.0.99。
后来npm install时自动会生成一个 package.json.lock，这样子版本号也就固定了，别人安装也是某个特定版本。
假如当前版本号文件有bug，要手动升级。
可以，修改package.json.lock 和 package.json 的版本然后 npm i。
或，npm i xx@x.x.x 这样 package.json.lock 和 package.json 就同时更新。
参考链接
