场景引入
开发时，经常需要依赖一些模块（包），我们进行了下载之后，便一直在该版本的模块环境下进行开发，但是线上的服务器（其他开发者）一般都是根据依赖来配置文件，重新下载各个模块，但是保不齐某个模块的版本已经更新了，这时线上的包会更新到最新的版本，但你的代码还是依据老版本来写的，这时可能会产生一些不知名的 Bug。
为了保持 Javascr ipt 生态系统的健康，可靠和安全，npm 软件包进行重大更新时，建议在 package.json 文件中发布带有更新版本号的软件包的新版本，文件遵循语义版本
