nodejs的package.json定义了一个模块，包括其依赖关系的一个简单的JSON文件，该文件可以包含多个不同的指令来告诉Node包管理器如何处理模块。 dependencies则表示此模块依赖的模块和版本，其中常常可以看到类似 ^1.2.0 或 ~1.2.0 这样的版本范围指示。
首先，一个完整的版本号组表示为： [主要版本号，次要版本号，补丁版本号]
1. 用 ~ 指示范围
版本号中如果指定了主要版本、次要版本，则只允许补丁版本升级；
如果只指定了主要版本，则允许次要版本、补丁版本升级。
~1.2.3 指定了主要、次要版本，所以最高可升级到1.2.9
~1 指定了主要版本，则做高可升级到1.9.9
~1.2.3-beta.2 >=1.2.3-beta.2 < 1.3.0
(注：1.2.3版允许高于beta.2的beta版，但1.2.4-beta.2不被允许，因为是属于另一个版本号组的beta版本。)
2. 用 ^ 指定范围
允许不会改变最左边的不为零的版本号的版本提升，也就是说，^1.0.0允许次要、补丁版本升级，^0.1.0允许补丁版本升级，^0.0.x 不允许升级。
^1.2.3 >=1.2.3 < 2.0.0
^0.2.3 >=0.2.3 < 0.3.0
^0.0.3 >=0.0.3 < 0.0.4
^1.2.3-beta.2 >=1.2.3-beta.2 < 2.0.0
允许1.2.3 版的高于beta-2 的beta版本。
^0.0.3-beta.2 >=0.0.3-beta.2 < 0.0.4
只允许0.0.3 版的高于beta-2 的版本
当解析带有^的版本范围时，补丁版本号缺少会补 0，但是会灵活的处理，即主要、次要版本号都为 0 也可以。
^1.2.x >= 1.2.0 < 2.0.0
^1.x >= 1.0.0 < 2.0.0
^0.0.x >= 0.0.0 < 0.1.0
^0.0 >= 0.0.0 < 0.1.0
^0.x >= 0.0.0 < 1.0.0
参考链接：http://blog.csdn.net/kaosini/article/details/50353375