在现代的软件开发中，管理项目依赖是一个至关重要的任务。为了便于理解和管理这些依赖，语义化版本控制（Semantic Versioning，简称 SemVer）和 package.json 中的版本指示符起着核心作用。
什么是语义化版本控制？
语义化版本控制是一种标准化的版本号系统，它旨在传达关于每个版本所做更改的信息。它基于一个简单的编号格式：主版本号.次版本号.修订号，通常写作 MAJOR.MINOR.PATCH。这三个数字的变化代表了不同级别的修改：
- 主版本号（MAJOR） ：当你做出不兼容的 API 更改时，必须增加主版本号。这意味着，如果软件的公共 API 在升级后无法向后兼容之前的版本，主版本号就需要增加。
- 次版本号（MINOR） ：当你添加了向下兼容的新功能时，必须增加次版本号。这意味着，如果添加了新功能或者改进，但是不影响现有的API的使用，次版本号就应该增加。
- 修订号（PATCH） ：当你进行了向下兼容的问题修正时，必须增加修订号。这通常指的是不改变软件外部行为的内部变动，比如修复了软件中的bug。
目前业内流行的组件库基本都使用语义化版本控制，比如 React、Ant Design、Vue.js 等，
这种明确的版本号命名策略，使得开发者能够快速了解版本更新的性质，以及这些更新可能对他们的项目产生的影响。
package.json 中的版本指示符
在 JavaScript 的世界里，package.json 文件是 Node.js 项目的心脏，它记录了项目的各种元数据，包括项目的依赖包及其版本信息。在 dependencies 和 devDependencies 对象中，我们常见的版本指示符有 ^ 和 ~。
揭秘 ^ 符号
"library": "^1.2.3"
^ 符号，也称为脱字符，是 package.json 中最常用的版本指示符之一。它允许安装与指定的版本号兼容的最新版本。具体来说，如果你写下 "library": "^1.2.3"，那么当你运行 npm install 时，npm 将会安装这个库的 1.x.x 中最新的版本，但不会超过到 2.0.0。这是因为 ^ 符号允许次版本号和修订号的更新，但不允许主版本号的变动，因为这可能包含破坏性的更改（Break Changes）。
探索 ~ 符号
"library": "~1.2.3"
~ 符号，也称为波浪号，是另一个常见的版本指示符。它的限制比 ^ 符号更严格，只允许安装修订号的更新。如果你指定了 "library": "~1.2.3"，那么 npm install 将会安装 1.2.x 的最新版本，但不会升级到任何更高的次版本号，即不会安装 1.3.0 或以上的版本。这样的限制有助于确保项目依赖的稳定性，尤其是当你只想要接受bug修复而不是新功能时。
固定版本号
"library": "1.2.3"
虽然 ^ 和 ~ 提供了便利，但在某些情况下，固定版本（即不使用任何版本指示符）可能更为适合。这通常发生在以下情况：
- 项目需要极高稳定性，任何非预期的更新都可能导致问题。
- 依赖的包不遵循语义化版本控制，导致版本号变化难以预测。
- 项目的自动化测试不足以捕获由依赖更新引入的问题。
在这些情况下，手动更新依赖并运行充分的测试可能是更安全的做法。
结论
语义化版本控制和版本指示符共同为软件依赖管理提供了一套强大的工具。通过理解和运用这些规则，开发者可以更好地控制项目中的依赖版本，从而降低因版本不匹配而引起的风险。在实际应用中，版本指示符 ^ 和 ~ 可以用于自动化依赖管理，减轻开发者的负担，具体来看，
^符号更多用于项目依赖于一个活跃更新的库，这样可以确保自动获取新的功能和修复，而不必担心项目会因为不兼容的更改而中断~符号则提供了更为保守的更新策略，适用于对稳定性要求极高的项目
写在最后
本文首发于我的 博客，才疏学浅，难免有错误，文章有误之处还望不吝指正！
如果有疑问或者发现错误，可以在评论区进行提问和勘误，
如果喜欢或者有所启发，欢迎 star，对作者也是一种鼓励。
原文链接：https://juejin.cn/post/7355383157556330535 作者：MonchLee
