version lens插件默认显示wanted兼容版而非registry latest，需设versionlens.showlatestversion为true才显示绝对最新版；私有源要配npmregistry，内网需配http.proxy；真实版本应以npm view或npm outdated命令为准。
Version Lens 插件本身不升级包，只告诉你“能升到哪”——但这个“哪”，默认不是 registry 上真正的 latest，而是符合你 package.json 版本范围的 wanted 版本。想看到绝对最新版，必须手动开开关。
为什么悬停或行尾提示显示的“latest”经常不准
插件默认查的是 wanted 版本：比如你写的是 "react": "^18.2.0"，它只会在 18.x 范围内找最高兼容版（如 18.2.3），完全跳过已发布的 19.0.0。这不是 bug，是语义化版本（semver）约束的正常行为。
- 要强制显示 registry 标记为
latest的绝对最新版，打开 VSCode 设置，搜索versionLens.showLatestVersion，设为true - 改完后需重新打开
package.json，否则缓存不刷新 - 私有源（如 Nexus、阿里云镜像）必须填
versionLens.npmRegistry，否则全显示N/A - 公司内网环境还要同步配好
http.proxy，否则请求直接超时消失
怎么确认某个包的真实最新版（绕过插件和缓存）
插件再快也受网络、缓存、配置影响；终端命令才是最终仲裁者。尤其当你怀疑插件滞后，或需要确认 next、rc 这类 dist-tag 时：
- 查单个包当前
latest标签对应版本：npm view lodash version - 查所有已发布版本（含预发布）：
npm view lodash versions --json | jq -r '.[]' | tail -5（需装jq） - 查所有 dist-tag 及其指向版本：
npm view lodash dist-tags - 强制刷新本地缓存再查：
npm cache clean --force && npm view axios version
升级前必须做的三件事，少一个都可能 CI 失败
图形操作（比如右键 “Upgrade to 2.5.0”）只改 package.json 字符串，不碰 node_modules 和 package-lock.json——这步省不得。
- 升级后立刻运行
npm install（或pnpm install/yarn install），确保package-lock.json同步更新 - 检查
git status——package.json和package-lock.json必须成对提交，否则协作环境会拉错版本 - 如果涉及
peerDependencies（如 React 生态组件），加--peer参数再跑一次：npm outdated --peer，这类依赖插件通常不提示
最常被忽略的一点：VSCode 悬浮提示和 Version Lens 都不读取 node_modules，它们只查 package.json 和 registry。要确认真实安装版本，必须用 npm ls <pkg></pkg> 或打开 node_modules/<pkg>/package.json</pkg> 看 version 字段。
