VSCode悬浮提示仅在光标落在package.json版本号字符内且语言模式为JSON时，调用npm view version查询registry稳定版；不显示dist-tags标签、不读node_modules、依赖npm config registry配置，真实安装版本需用npm ls 确认。
VSCode 的悬浮提示本身不直接显示依赖包版本信息——它只在光标悬停于 package.json 中的版本号字符串上时，调用 npm registry 查询当前稳定版（npm view <pkg> version</pkg>），且前提是语言服务就绪、网络可达、配置正确。
光标必须落在版本号字符内部才能触发
不是按了 Ctrl+K+I 就有反应，也不是悬停在包名上就行。VSCode 只对“版本号字面量”做语义识别：
- ✅ 有效位置：光标落在
"lodash": "^4.17.21"中的4、.、2或1上（任意一个数字或点） - ❌ 无效位置：光标停在冒号后、引号外、空格里、
^符号上，或整行被注释掉 - 右下角状态栏语言模式必须是
JSON，不是JSON with Comments或Plain Text；点它手动切换最稳
为什么悬停只显示一个版本，而不是 latest / next 标签
VSCode 内置的 JSON 语言服务器默认只查 npm view <pkg> version</pkg>，这个命令返回的是 dist-tags.latest 对应的版本，不拉取完整 dist-tags 数据。它不主动请求 npm view <pkg> dist-tags</pkg>，所以你不会看到 beta、next 或 canary 对应的版本。
- 想查所有标签：终端运行
npm view <pkg> dist-tags</pkg> - 想确认某标签真实指向：比如
npm view react@next version - 插件如 Version Lens 也默认不展示这些——除非你额外配置并接受 UI 拥挤和网络开销
私有源或镜像源下悬停不显示版本？先确认 registry
VSCode 悬浮提示查的是你本地 npm config get registry 配置的源。如果你用的是公司 Nexus 或阿里云镜像，但 npm CLI 还连着官方源，那悬停就只能看到 public npm 上的包，内网私包压根不返回。
- 验证命令：
npm config get registry，输出应为类似https://registry.npmmirror.com - 切换命令：
npm set registry https://registry.npmmirror.com - 注意：
.npmrc中的认证字段（如_authToken）不影响悬停查询，只要 registry URL 正确即可
真实安装版本 ≠ 悬浮提示显示的版本
这是最容易被忽略的一点：悬浮提示只读 package.json 和远程 registry，完全不碰 node_modules。它告诉你“理论上该装哪个”，但不告诉你“你实际装了哪个”。
- 查真实安装版本：
npm ls <pkg></pkg>或打开node_modules/<pkg>/package.json</pkg>看version字段 -
npm outdated输出的Current列才是真实安装值，Wanted是 semver 范围内可升到的最高兼容版 - 如果
Current和悬浮提示一致，说明你刚npm install过；如果不一致，说明本地已降级或手动改过node_modules
