package.json 和 package-lock.json的区别?
package.json 和 package-lock.json的区别?
如果只有package.json
,在 npm install
时会生成 package-lock.json
用于锁定依赖包;
如果package-lock.json
存在,npm install
时会优先使用 package-lock.json
安装依赖,后面每加一个新的依赖都会在 package-lock.json
里更新
之所以存在 package-lock.json
,主要是因为每次 npm install
时都会下载最新的依赖,只能保证大版本号一至,不能保证小版本号一至,可能会存在依赖不兼容的问题
注:
cnpm install
不会产生package-lock.json
文件