依赖冲突解决

我的依赖装不上了，帮我定位冲突并解决。

【环境】{{项目环境}}
【报错】{{报错信息}}
【相关依赖】{{涉及依赖}}
【锁文件情况】{{锁文件状态}}

请输出：
一、冲突链还原：把报错信息还原成「A 要求 B 满足 X，但实际装了 Y」的依赖链图（文字版），标出哪一条是真正的冲突边、哪些只是顺带提示。
二、方案对比：给 3 个方案按推荐排序——升级冲突方到兼容版本（给具体版本号）、用 overrides/resolutions 强制对齐（说明风险）、临时 legacy-peer-deps（说明为什么这是最后手段）；每个方案给出完整命令。
三、版本兼容确认：升级前怎么确认目标版本真的兼容（去哪查 peer 范围、怎么用 npm view 查可装版本）。
四、锁文件处理：删 package-lock 重装的时机和代价、CI 与本地版本不一致的标准解法（.nvmrc/engines/统一包管理器）。
五、防复发：团队协作下依赖管理的 3 条约定（锁文件必须提交、升级走单独 PR、定期 npm outdated 巡检）。

要求：别上来就让我删 node_modules 碰运气；每个方案说清副作用，由我选。