node.js - 什么是 package-lock.json？

Question

有哪位好心的老师可以回答我上面的问题吗？

仅供参考，我正在使用 WebStorm 并使用 node.js 制作我安装了 npm 模块，nconf并且 package-lock.json 已经制作了。我预计 package.json 会被制作出来。

谢谢你。

Answer 1

描述给定时刻的依赖关系树，因此通过这个描述，所有依赖关系都可以以完全相同的方式再次创建，这确保了依赖关系的预期行为。

在npm 文档中，您可以阅读：

package-lock.json 会为 npm 修改 node_modules 树或 package.json 的任何操作自动生成。它描述了生成的确切树，以便后续安装能够生成相同的树，而不管中间依赖项更新如何。

该文件旨在提交到源存储库中，并用于各种目的：

描述依赖关系树的单一表示，以保证团队成员、部署和持续集成安装完全相同的依赖关系。

为用户提供“时间旅行”到 node_modules 先前状态的工具，而无需提交目录本身。

通过可读的源代码控制差异来促进对树更改的更大可见性。

并通过允许 npm 跳过以前安装的包的重复元数据解析来优化安装过程。

Answer 2

Package-lock.json 文件包含 package.json 文件中列出的依赖项以及应安装的依赖项的特定版本