npm 什么版本支持改变间接依赖的类库，类似于yarn 可以在 package.json 中通过 resolutions 指定依赖的版本

从 npm 6.5 版本开始，npm 支持了一个新的特性叫做 `npm-force-resolutions`，可以在 package.json 中直接指定依赖的版本。这个特性类似于 yarn 的 `resolutions` 字段。你可以在 package.json 文件中增加一个 `resolutions` 字段，并在其中指定需要更改的依赖的版本号。当你运行 `npm install` 命令时，npm 会检查 `resolutions` 字段，并强制安装指定版本的依赖。这样就能够改变间接依赖的类库的版本。但是需要注意的是，这个特性只在 npm 6.5 版本及以上的版本中可用。

相关问题

npm 什么版本支持改变间接依赖的类库

从 npm 5.0 版本开始，npm 支持了一个新的命令叫做 `npm install --save`，用于修改 package.json 文件中的依赖项。在使用 `npm install --save` 命令时，npm 会自动更新 package.json 中的依赖项，并且将新的版本号写入 package-lock.json 文件。这样，你可以通过修改 package.json 的依赖项来改变间接依赖的类库。如果你使用的是 npm 5.0 以下的版本，则需要手动修改 package.json 文件中的依赖项，并且手动更新 package-lock.json 文件。

我使用的是node12，即使按照你的说法，即使我在我项目根目录的package.json添加b类库，并按照你说的依赖成"^2.0.0"，执行npm install后,依旧无法解决脆弱性，因为a类库依赖的是^1.0.0,package-lock.json里会出现两个版本的b类库 一个是1.0.0，一个是2.0.0

这是因为在你项目中使用的a类库依赖的是b类库的^1.0.0版本，而你安装的是^2.0.0版本，所以导致了版本冲突。要解决这个问题，你需要升级a类库的版本，使其依赖于b类库的^2.0.0版本，或者你可以使用npm-force-resolutions插件来解决这个问题。这个插件可以强制npm使用指定的版本来解决依赖冲突问题。你可以在项目根目录的package.json中添加以下配置来使用npm-force-resolutions插件：

"resolutions": {
  "b": "^2.0.0"
}

然后运行`npm install`即可。这样做可以确保只使用b类库的^2.0.0版本，避免了版本冲突的问题。注意，使用该插件可能会导致其他的依赖出现问题，所以在使用之前请谨慎考虑。