npm update根据package.json中语义化版本范围（如^1.2.3或~1.2.3）将node_modules和package-lock.json中的依赖升级至最新兼容版本，不修改package.json版本号；可更新全部依赖或指定包，不安装新包、不越界升级。
npm update 会根据 package.json 中声明的版本范围（如 ^1.2.3 或 ~1.2.3），将已安装在 node_modules 和 package-lock.json 中的依赖升级到符合该范围的最新兼容版本，不会修改 package.json 中的版本号。
升级当前项目的所有直接依赖
在项目根目录下运行：
npm update该命令默认只更新 dependencies 和 devDependencies 中已列出、且满足语义化版本范围的包。它不会安装新包，也不会降级或越界升级（比如从 ^2.1.0 升到 3.0.0）。
只升级某个特定依赖
例如只想升级 lodash：
也可同时指定多个包：
npm update axios react-router-dom强制更新并写入 package.json（谨慎使用）
注意：npm update 默认不改 package.json。若想让 package.json 中的版本号也同步更新为实际安装的版本（即“锁死”到最新兼容版），可配合 --save（旧版 npm）或更推荐的方式：
- 先运行
npm update - 再运行
npm install --save（npm v6 及以下）或npm pkg set dependencies.lodash@latest（v8+） - 更稳妥的做法是：用
npm install <pkg>@latest显式安装最新版，它会自动更新package.json和package-lock.json
常见注意事项
- 确保
package-lock.json存在且未被忽略，否则npm update行为可能不一致 - 如果依赖的版本写死了（如
"express": "4.17.1"），npm update不会升级它——必须手动改package.json或用npm install express@latest - 升级后建议运行测试，尤其关注次要版本（minor）和补丁版本（patch）是否引入了隐性行为变化
- 团队协作中，提交更新后的
package-lock.json是必须的，否则他人安装结果可能不同
