yarn upgrade 更新依赖包时yarn.lock更新但package.json不同步更新版本信息

背景：独立维护项目的架构与开发工作，在升级依赖包时发现使用yarn upgrade更新依赖包，yarn.lock文件更新了，但是package.json里依赖包的版本没有更新。

解决方案：

1. 下载npm-check-updates
2. yarn upgrade-interactive --latest
3. yarn upgrade package@version

第一种

// 先下载
yarn global add npm-check-updates
// 更新包（yarn.lock和package.json同步更新）
ncu --upgrade --upgradeAll && yarn upgrade

第二种

yarn upgrade-interactive --latest
// 需要手动选择升级的依赖包，按空格键选择，a 键切换所有，i 键反选选择

第三种

yarn upgrade package@version
// yarn.lock和package.json都会更新，但是会进行版本锁定 "echarts": "4.2.0-rc.2"

参考文章

1. https://github.com/yarnpkg/ya...
2. https://github.com/yarnpkg/ya...