npm update 只在 package.json 声明的语义化版本范围内更新指定包，如 npm update lodash 或 npm update axios react-router-dom，不会越界升级主版本；需先用 npm outdated 查看可更新项，突破范围升级应使用 npm install。
使用 npm update 更新指定包，核心是明确“只更新哪些包”和“更新到什么范围”，它不会突破 package.json 中已声明的版本范围限制。
更新单个或多个指定包
直接在命令后列出包名即可，例如：
-
npm update lodash—— 只更新lodash（及其满足语义化版本约束的子依赖） -
npm update axios react-router-dom—— 同时更新多个包
该操作会检查 package.json 中这些包的版本字段（如 "^4.17.21" 或 "~5.3.0"），然后安装该范围内最新的可用版本，并同步更新 node_modules 和 package-lock.json。
注意版本范围的约束作用
npm update 不会升级到主版本（major）不兼容的新版。例如：
立即学习“Java免费学习笔记（深入）”；
- 若
package.json中写的是"vue": "^2.6.14"，运行npm update vue最多升到2.x.x的最新版，不会跳到3.0.0或4.0.0 - 若写的是
"lodash": "~4.17.20"（即>=4.17.20 <4.18.0），则只会升到4.17.x中的最高版，比如4.17.21
先确认可更新项再操作
执行前建议先运行：
-
npm outdated—— 查看哪些包有新版本、当前装的是什么、期望范围是什么、最新版是什么 -
npm outdated lodash—— 聚焦查看某一个包的情况
输出中若 Wanted 列和 Latest 列不同，说明 npm update 有可能升级；若三列一致，说明已在范围内最新，update 不会改变任何内容。
想突破范围升级？换用 npm install
如果目标是升级到最新主版本（如从 Vue 2 升到 Vue 3），npm update 无法做到。此时应使用：
-
npm install vue@latest—— 升到远程标记为latest的版本（通常是最新稳定主版本） -
npm install vue@3.4.21—— 指定精确版本
这类操作会修改 package.json 中的版本号，并重新安装依赖，属于主动升级而非范围内更新。
