问题1. 执行npm install没有更新到最新版本
详细描述：
在项目中的package.json配置了 "heyui": "^0.21.2",， 但最新版已经升级到了0.23.5，想要升级到该版本来使用新特性。直接执行npm install安装，发现安装版本仍旧是指定的0.21.2。
原因分析：
参考阮一峰-JavaScript标准参考教程：如果大版本号为0，则插入号的行为与波浪号相同。
版本命名规则
问题2. 不删除packge-lock.json无法安装中新增的包
npm 也升级到了5.0以后，直接改 package.json 文件相应模块的版本号，再执行npm install，package-lock不会更新。
办法一：用npm install xxx@yy指定版本号来安装，它会自动更新 package-lock.json和package.json。
办法二：移除 package-lock.json，然后修改package.json中对应包到指定版本，再执行npm install即可。
问题3：常用npm命令
提供了比较全面的总结，这里列举大纲使用时候可以有地可查：
- npm是什么
- npm install 安装模块
- npm uninstall 卸载模块
- npm update 更新模块
- npm outdated 检查模块是否已经过时
- npm ls 查看安装的模块
- npm init 在项目中引导创建一个package.json文件
- npm help 查看某条命令的详细帮助
- npm root 查看包的安装路径
- npm config 管理npm的配置路径
- npm cache 管理模块的缓存
- npm start 启动模块
- npm stop 停止模块
- npm restart 重新启动模块
- npm test 测试模块
- npm version 查看模块版本
- npm view 查看模块的注册信息
- npm adduser 用户登录
- npm publish 发布模块
- npm access 在发布的包上设置访问级别
- npm package.json的语法
问题4 devDependencies
发布后用不到的库写在devDependencies中。
对应的这样的库被其他库引用的时候，不会去加载devDependencies中的库。
参考链接：
package-lock.json的官方介绍
package-lock.json的坑
Github上围绕坑的讨论
package-lock.json的深入
