"Обновление npm" устанавливает бета-версию модуля поверх стабильной версии, установленной после установки "npm install",

В настоящее время пакет npm mongoose находится на версии 3.8.12. Запуск npm install mongoose --save корректно устанавливает версию 3.8.12 и сохраняет зависимость к package.json следующим образом:

"dependencies": {
  "mongoose": "^3.8.12"
}

Если вы посмотрите в node_modules/mongoose/package.json, вы увидите, что установленная версия действительно 3.8.12. Однако, если теперь я запустил npm update, то npm продолжит работу и установит неустойчивую версию mongoose (3.9.0). Я предполагаю, что это из-за каретки в записи зависимостей, которая сообщает npm идти вперед и обновлять второстепенные версии (т.е. От 3.8 до 3.9). Это прекрасно, за исключением того, что я не хочу никаких предварительных версий. Если я изменяю зависимость и удаляю карету, тогда npm update работает так, как ожидалось, за исключением того, что мне теперь нужно вручную обновить версию зависимостей даже для небольших обновлений и обновлений патча.

Вы можете видеть из запуска npm info mongoose, что у них есть "последний" тег и "нестабильный" тег.

Таким образом, ясно, что npm install использует последние, если не указано иное, в то время как npm update полностью игнорирует тег и захватывает последнюю известную версию.

Есть ли способ изменить зависимость, поэтому npm update вытащит последнюю версию, но игнорирует любые предварительные версии?

UPDATE

Такая же проблема возникает, если я пытаюсь использовать 3.x.x в качестве зависимости. Я надеялся, что все-таки разрешу мне обновляться через младшие версии без предварительных версий, но это не так:/

Тильда (~3.8.12) технически работает, но это бандайда. Единственная причина, по которой он "работает", состоит в том, что внесенные изменения изменяются в 3.9.0-unstable, а тильда не позволяет npm обновляться в младших версиях. Если эти "неустойчивые" изменения были введены в 3.8.13-unstable, то эта же проблема возникла бы даже при использовании тильды.

ОБНОВЛЕНИЕ 2

Я также попытался вручную указать "последний" тег: ^3.8.12-latest. Это ничего не меняло; npm update полностью игнорирует тег, даже если он явно указан в самом списке зависимостей:/

Ответы

"dependencies": {
  "mongoose": "~3.8.12"
}