组件库版本锁定实战：用 overrides 与锁文件冻结依赖，消除升级幽灵 Bug

作者团队将内部组件库从 3.7.4 升至 3.8.0 后，三个前端项目出现日期选择器语言异常，排查三天发现是锁文件合并导致依赖树出现同包双版本。在 package.json 中写死直接依赖版本、用 overrides 强制统一子依赖版本、锁定 Node 与 npm 版本，并加入 CI 检查脚本验证依赖树单一版本。