在 React 项目中如何锁定某个依赖库的版本？

回答思路

1. 能说明 package.json 中依赖版本号的写法差异
2. 能说明 package-lock.json 或 yarn.lock 的作用
3. 能回答如何强制安装锁定版本，如 npm ci 或 yarn install --frozen-lockfile
4. 能处理新版依赖兼容性问题或提及精确版本与规则范围的权衡