依存先が勝手にアップデートされないためには完全バージョン固定するしかない

これだと、複数のライブラリが同じ別のライブラリの（互換性のある）バージョン違いに固定されちゃってたら、本来解決できるはずなのに解決できなくなっちゃいますよね？