package.json 里 ^ 和 ~ 差在哪 依赖被悄悄升级了

npm install react@18.2.0 --save-exact
# package.json 里会写成
'react': '18.2.0'

上个月还能跑的代码，重新装完依赖就报错，package.json 里那行写的是 ^4.17.0。先别急着动参数，把报错原文和时间点记下来，顺序反了容易白折腾。

原因不复杂，脱字符允许次版本自动升级，锁文件又没提交，实际装到的版本和当时验证过的并不是同一个。

这次卡住的地方就在「版本号前缀含义」这一环，单独把它拎出来验证，别和其他改动混在同一次发布里。备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。

接口问题先分清是没发出去、发出去了没收到，还是收到了处理失败。偶发问题先统计频率，一小时几次和一天一次，查法完全不同。

改完顺手把文档补一句，省得下次自己重新推一遍。监控和日志的时间要对上，时区不一致会多绕很大一圈。

处理上按这个顺序：把锁文件纳入版本管理；关键依赖改成固定版本号；升级前先看变更记录再用。

改完只确认一件事：重装后 npm ls 显示的版本与写死的完全一致。