npm-force-resolutions：强制指定传递依赖项的版本安装

简介：
npm-force-resolutions是一个npm脚本，它允许开发者在package.json中强制设定所有层级依赖的版本号，确保项目中的特定依赖项使用指定版本，从而解决复杂的版本冲突问题。 NPM 允许在软件包的 `package-lock.json` 文件中强制安装特定版本的传递依赖关系（即依赖项的依赖项），类似于 Yarn 的功能，但无需迁移至 Yarn。这种情况通常发生在存在安全漏洞时，需要更新嵌套的依赖项以避免项目受到攻击的风险。然而，这应该作为最后手段使用，在此之前应首先尝试更新顶级依赖，并向相关方报告问题以便他们修复易受攻击的子依赖关系（可以使用 `npm ls ` 命令来查找受影响的部分）。 为了实现这一功能，请在项目的 `package.json` 文件中添加一个名为 `resolutions` 的字段，例如： ```json resolutions: { hoek: 4.2.1 } ``` 然后，在每次执行 `npm install` 命令之前，将 `npm-force-resolutions` 添加到预安装脚本中以修补 `package-lock.json` 文件。