对于 npm 生态，一个包的补丁版本可能因其自身依赖被提升而间接改变行为，因此语义化承诺不保证整个依赖树冻结。