我继承了 prismjs 的一个问题，每次添加/升级另一个包时我都必须删除/重新安装它。
我有一个 gocd 管道验证，每次我尝试使用dependabot 来解决我的存储库中的安全漏洞时都会失败。
像这样的事情......
dependabot 生成拉取请求
验证失败并出现错误“警告 Lockfile 的“prismjs@1.24.0”条目不正确。忽略它”
拉下master分支>手动升级包>删除/安装prismjs@1.24.0
生成新的 PR > 验证成功，一切正常。
与主合并
冲洗并重复。
我看到的是，我的 yarn.lock 中有 2 个条目用于 prismjs，删除它只会删除 1.24.0 条目，如果我删除 1.24.0，验证仍然失败，因为它找不到 prismjs 1.24.0。
prismjs@1.24.0:
version "1.24.0"
resolved "https://registry.yarnpkg.com/prismjs/-/prismjs-1.24.0.tgz#0409c30068a6c52c89ef7f1089b3ca4de56be2ac" integrity sha512-SqV5GRsNqnzCL8k5dfAjCNhUrF3pR0A9lTDSCUZeh/LIshheXJEaP0hwLz2t4XHivd2J/v2HR+gRnigzeKe3cQ==
prismjs@^1.23.0，prismjs@^1.8.4，prismjs@~1.17.0：
版本“1.26.0”已
解决“https://registry.yarnpkg.com/prismjs/-/prismjs-1.26.0.tgz #16881b594828bb6b45296083a8cbab46b0accd47" 完整性 sha512-HUoH9C5Z3jKkl3UunCyiD5jwk0+Hz0fIgQ2nbwU2Oo/ceuTAQAg+pPVnfdt2TJWRVLcxKh9iuoYDUSc8clb5UQ==
package.json:
"依赖": {
"comma-separated-tokens": "^1.0.0",
"elliptic": "^6.0.0",
"handlebars": "^4.1.2",
"http-proxy "："^1.17.0"，
"https-proxy-agent"："^2.2.1"，
"immer"："9.0.6"，
"ini"："^1.3.5"，
"lodash"：" ^4.5.1",
"markdown-to-jsx": "^6.9.1",
"merge-deep": "^3.0.2",
"nested-object-assign": "1.0.4",
"parse -headers”：“^2.0.0”，
“prismjs”：“1.24.0”，
“空格分隔标记”：“^1.0.0”、
“ssri”：“^6.0.1”、
“tar”：“4.4.19”、
“tree-kill”：“^1.1.0”、
“ua-parser-js”：“^0.7.9 ",
"url-parse": "^1.4.3",
"websocket-extensions": ">=0.1.1",
"y18n": "^4.0.0",
“yargs-parser”：“^13.1.1”
}，
“分辨率”：{
“prismjs”：“^1.23.0”，
“property-expr”：“^2.0.3”
我对这个版本控制的工作方式相对较新，就像我说我继承了这个问题一样，所以除了我在 github 中看到的内容之外，我并没有真正的历史。
任何帮助将不胜感激。