yarn 升级间接依赖

Yarn 是一个流行的 JavaScript 包管理工具，用于管理和安装项目所需的依赖项。如果你想要升级项目的间接依赖（即不在 `package.json` 文件直接列出但由其他依赖引入的依赖），你需要通过以下步骤：

1. **锁定文件**：首先确保项目有 `yarn.lock` 文件，它记录了每个依赖的确切版本。如果没有，运行 `yarn install` 来生成。

2. **确定间接依赖**：查看 `node_modules` 目录下的依赖树，特别是那些没有出现在 `yarn.lock` 中的第三方库。你可以使用 `yarn why <dependency>` 或者 `npm ls <dependency>` 来追踪某个依赖是如何被引入的。

3. **升级策略**：间接依赖的升级通常需要逐层查找它们的直接依赖并逐步更新。例如，如果 A 库依赖于 B，而你想升级 B，你需要先将 B 更新到新版本，然后检查 A 是否兼容新的 B 版本。如果不兼容，可能需要等待 A 的更新或者寻找一个兼容的新版本。

4. **分阶段升级**：为了避免大规模改动导致的问题，可以采用“渐进式”升级策略，每次只升级一层或几层依赖，并在测试环境中验证无误后再推广到生产环境。

5. **同步更新**：当确认所有间接依赖都已更新并且互相兼容后，更新 `yarn.lock` 和 `package.json` 中相应的版本信息，最后运行 `yarn install` 或 `yarn upgrade --latest` 来应用所有的更改。