Почему в менеджере пакетов(NPM), в файле package-lock.json, устаревшие версии плагинов?

Question

[Joonys]

Пересматривая создавшийся файл package-lock.json, после команды npm install. Наткнулся на старые версии плагинов и задался вопросом. А почему они не обновляются? Ведь из-за этого могут возникать ошибки и различного рода сбои.

Answer 1

[abberati]

Потому что вы видите зависимости зависимостей. Именно эти версии описаны в библиотеке, которую вы подключали к проекту. Именно с этими версиями библиотека работает стабильно.

Ну или вы сами установили старую версию руками — не видно из-за неполного листинга.