npm 或 yarn 如何锁定依赖的依赖的版本？

详情见：resolutions

不过更新完之后可能得需要删除相应的 .lock 文件和 node_modules 文件夹，然后再重新安装