显式npm软件包版本更安全吗？

Question

安装带有标志--save-exact的显式软件包版本被认为更安全吗？我在中型https://medium.com/tkssharma/secure-node-js-apps-7613973b6971上找到了一篇帖子（请转至使用显式软件包版本），作者指出是这样。他说，通过在npm update中包含~或^时执行package.json，我们可能会意外地更新为不稳定的软件包。