• ~ 会匹配最近的小版本依赖包，比如 ~1.2.3 会匹配所有 1.2.x 版本，但是不包括 1.3.0
• ^ 会匹配最新的大版本依赖包，比如 ^1.2.3 会匹配所有 1.x.x 的包，包括 1.3.0 ，但是不包括 2.0.0
• 版本号写 * ，这意味着安装最新版本的依赖包，但缺点同上，较大更新可能会导致不兼容，所以慎用！

求稳的话，可以直接写固定版本号，不加符号，只是这样需要在更新时需要手动修改 package.json 文件。