Yarn: Yarn은 NPM과 같은 안정적인 최신 일치 대신 일치하는 @next/불안정한 버전을 사용합니다.

나는 같은 일에 부딪쳤다. 이것은 NpmResolve#findVersionInRegistryResponse 에서 잘못된 것 같습니다. 여기서 range 는 전이 종속성의 경우 dist-tags 의 키가 아니라 단순히 semver 범위이고 config.resolveConstraint 는 단순히 반환됩니다. 가장 높은 것.
(재해 공격의 좋은 예는 lerna의 끔찍하게 망가진 카나리아 릴리스 메커니즘입니다. 이 메커니즘은 짧은 git commit 해시로 끝나는 semver 시험판 버전을 생성합니다. 실제 프로그래머는 항상 아래로 계산하고 'f'에서 시작한다고 생각합니다.)

typscript 패키지에도 이 문제가 있습니다.

npm view typescript 'dist-tags'
다음 출력을 제공합니다.

{ latest: '2.0.10',
  next: '2.2.0-dev.20161129',
  beta: '2.0.0',
  rc: '2.1.1',
  insiders: '2.0.6-insiders.20161017' }

npm install 실행하면 2.0.10 버전이 설치됩니다.
yarn을 실행한 후 yarn.lock에 이 항목이 있습니다.

typescript@^2.0.9:
  version "2.1.1"
  resolved "https://registry.yarnpkg.com/typescript/-/typescript-2.1.1.tgz#41c2b64472f529331b2055c0424862b44ce58d42"

누가 잘못하고 있는지 논쟁할 수 있습니다. 나는 그 원사가 semver를 따르고 내 경우에는 2.1.1인 최신 유효한 릴리스를 찾는다고 생각합니다.

Npm은 dist-tags의 정보를 사용하는 것으로 보이며 typescript는 "2.1.1-rc" 버전을 사용해야 합니다.

원사를 통해 nightmare 를 설치할 때 이 문제가 발생했습니다. 악몽은 npm의 beta dist-tag 아래에 있는 1.6.0 해석되는 electron@^1.4.4 에 따라 다릅니다. 가장 최신 버전은 1.4.15 입니다. 나도 모르게 전자의 베타 버전에 대해 코드를 작성했습니다. 이제 프로덕션에서 실행하려면 다운그레이드해야 합니다.

내 해결 방법은 package.json 별도로 원하는 electron 버전을 명시적으로 선언하는 것이었습니다.