https://docs.npmjs.com/creating-and-publishing-unscoped-public-packages
npm install package@tag --save
https://docs.npmjs.com/about-semantic-versioning
https://docs.npmjs.com/cli/v7/commands/npm-install
npm install package --save
如果提前在 package.json 中指定了版本，就会按相应版本安装
package-lock.json 只在执行 npm install 全部包时才会生效。