在软件开发中，依赖管理是至关重要的。锁定依赖包的版本可以确保项目的稳定性和一致性。以下是几种锁定package.json中子依赖版本号的方法：
- 直接在package.json中指定固定版本：这是最直接的方法，可以在package.json中的子依赖字段中写入固定版本号，即去掉版本号前面的~或者^。这样可以确保安装的子依赖包是预定的版本。
- 使用npm和package-lock.json：当运行npm install时，该命令会根据当前node_modules目录生成一个固定版本号的package-lock.json文件。如果安装新增的依赖，这个文件会自动更新。如果需要更新当前某个依赖的版本号并锁定到package-lock.json中，需要手动修改package.json中对应的版本或者指定依赖的版本号进行安装：npm i xxx@x.x.x。
- 使用npm和npm-shrinkwrap.json：这种方式锁定版本，每次依赖有新增或者版本更新之后，要手动自行npm shrinkwrap来生成或者更新版本锁定文件。
- 使用yarn：yarn是一个与npm兼容的node包管理器。使用它安装npm包，会自动在项目目录中创建一个yarn.lock文件。该文件包含了当前项目中所安装的依赖包的版本信息。其他人在使用yarn安装项目的依赖包时就可以通过该文件创建一个完全相同的依赖环境。
需要注意的是，虽然锁定子依赖版本号可以确保项目的稳定性，但也可能导致一些问题。例如，如果某个子依赖包存在安全漏洞，而该漏洞在新版本中已经修复，那么锁定旧版本可能会使项目面临安全风险。因此，在进行依赖管理时，需要在稳定性和更新性之间做出平衡。
除了以上提到的几种方法外，还有一些工具可以帮助管理node_modules和锁定依赖版本，例如npm-force-resolutions和resolutions等。这些工具可以自动或手动地锁定所有或部分依赖包的版本，以确保项目的稳定性和一致性。
总的来说，锁定package.json中的子依赖版本号是确保项目稳定性和一致性的重要步骤。选择适合自己项目的方法，并注意在稳定性和更新性之间做出平衡，可以有效地管理项目的依赖关系。