vee-validate password input bug

最近在用vuejs, 使用vee-validate发现一个问题，有些环境上password 输入框总是显示输入密码不匹配。
后来测试发现，有些环境上vee-validate版本是2.1.4，有些是2.0.4。2.1.x版本在用法上发生了改变，需要将name="password" 改成ref="password"。
https://zaclee.net/vue/password-confirmation-validation-with-vue-and-vee-validate

然后我检查了package.json里面的写法:

"vee-validate": "^2.0.4"

然而根据semver 标准，2.0.4 -> 2.1.4 并不能改变api的行为，显然vee-validate没有严格遵守这一标准。 我们最好用package-lock.json 或者 yarn.lock 把版本锁定。