用yarn/npm管理依賴包的版本

在package.json中基本上都是用^來鎖定版本的，^只能鎖定大版本，比如^2.6.1，只能確定安裝的是>2.0.0,<2.9.9的，如果已經更新到了2.9.1版本，就會下載2.9.1 ...