我正在尝试使用Angular CLI创建一个新的Angular工作区，如下所示：
ng new test-project --collection=... --prefix=... --npmScope=...
我不直接使用公共NPM存储库，但是必须经过内部Artifactory。当我在上面运行命令行时，其中一个子依赖项要求lodash @ 3.10.1，Artifactory拒绝此软件包为易受攻击的软件包。
我试图在package.json中添加lodash 4.0.0，但是它仍然需要版本3.10.1。
有什么办法可以手动为子依赖关系指定新版本？像这样，对于需要软件包lodash@3.10.1的所有子依赖项，请安装版本4.0.0。