- 综合排序
- 最热优先
- 最新优先
- 来自专栏Web行业观察
【转载】package-lock.json的作用
npm install后都会有一个package-lock.json,作用是什么？ 1、锁定安装时的包的版本号，需要上传到git，保证大家的依赖包一致。 2、package-lock.json 是在 `npm install`时候生成一份文件，用来记录当前状态下实际安装的各个npm package的具体来源和版本号。 3、它有什么用呢？ 解决： 因此npm最新的版本就开始提供自动生成package-lock.json功能，为的是让开发者知道只要你保存了源文件，到一个新的机器上、或者新的下载源，只要按照这个package-lock.json 现在：但是5版本后就不支持这样做了，因为版本已经锁定在package-lock.json里了，所以我们只能npm install xxx@x.x.x 这样去更新我们的依赖，然后package-lock.json 例如： 假如我已经安装了Verdaccio 4.1.4这个版本，从git更新了package.json和package-lock.json，我npm install能覆盖掉node_modules里面的依赖吗
3.7K50发布于 2020-04-09 - 来自专栏女程序员的日常_Lin
package-lock.json和package.json
---- package-lock.json就是锁定安装时的包的版本号，以保证其他人在npm install时大家的依赖能保持一致。 package-lock.json 那么package-lock.json就出现了，只要开发者保存了源文件，到一个新的机器上、或者新的下载源，只要按照package-lock.json所表示的具体版本下载依赖库包 package-lock.json文件锁定所有模块的版本号，包括主模块和所有依赖子模块。 当你执行npm install时，node从package.sjon文件读取模块名，从package-lock.json文件中获取版本号，然后下载更新 原本package.json文件只要锁定大版本，并不能锁定后面的小版本 ，每次npm i 都是拉取大本版下的最新的版本,package-lock.json使得每次安装依赖的时候就锁定在你安装的那个版本。
2.3K41发布于 2019-09-04 - 来自专栏京程一灯
为什么要使用 package-lock.json
A guide to using package-lock.json in NPM 在本文中，我们将介绍 package-lock.json 为什么重要，以及如何与 NPM CLI 一起使用。 它与 package-lock.json 不同，因为它可以与模块一起发布到 NPM 注册表中，而 package-lock.json 则不允许。 因此， package-lock.json 将描述当前安装的确切依赖树。 package.json与package-lock.json 要确保你不去直接更改 package-lock.json。这将由 NPM 自动处理。 npm ci ci 将安装与 package-lock.json 有关的所有依赖项，类似于 install。这里的主要区别在于，在任何情况下都不会更改 package-lock.json。
1.6K20发布于 2019-10-14 - 来自专栏eadela
node-package.json 文件package-lock.json
官方介绍 package.json Using a package.json package-lock.json 软件自带，无需安装
84210发布于 2020-02-12 - 来自专栏前端三元同学
我的package-lock.json被谁改了？
作者：羯磨 大家在提交代码时，是否会经常遇到提示package-lock.json有莫名其妙变动的提示？下面就跟这篇文章一起来一探究竟吧。 介绍 之前我们项目经常会出现执行npm i后 package-lock.json被更改的问题，但是经常是我们觉得不应该出现被更改的情况而被更改了，看了一下package-locks | npm Docs [1]官方文档，并结合实践分析了一下可能的原因，下面的内容都是针对 npm@7 以下的情况而言的，npm@7 更新了 lockfiles 的版本，具体会在别的文章中介绍 package-lock.json If you run npm i against that package.json and package-lock.json, the latter will never be updated, even package-lock.json 可能被意外更改的原因 1.
3.5K20发布于 2021-04-29 - 来自专栏编程微刊
yarn install命令报错解决办法-warning package-lock.json found.
从svn上面拉下来了的vue项目 使用yarn install安装 报错如下 warning package-lock.json found. 这个警告提示是由于在项目中同时存在 package-lock.json 和 yarn.lock 锁定文件，可能会导致版本冲突和依赖不一致的问题。 这是因为 package-lock.json 是 npm 安装依赖时自动生成的，而 yarn.lock 则是使用 yarn 安装依赖时生成的。 如果决定使用 yarn，可以删除 package-lock.json 这个文件来解决这个警告。 要删除 package-lock.json 文件，可以使用以下命令： rm package-lock.json 如果使用的是 Windows 系统，则需要在命令提示符中使用以下命令： del package-lock.json
2.1K10编辑于 2023-07-20 - 来自专栏服务器运维笔记
【一题】package-lock.json 有何作用，如果没有会出现什么问题
用以锁定版本号，保证开发环境与生产环境的一致性，避免出现不兼容 API 导致生产环境报错
1.4K10发布于 2021-06-16 - 来自专栏程序员成长指北
很多人上来就删除的package-lock.json，还有这么多你不知道的！
前言 看完本文，你将从整体了解依赖版本锁定原理，package-lock.json 或 yarn.lock 的重要性。 5.1.0 版本后： 当 package.json 中的依赖项有新版本时，npm install 会无视 package-lock.json 去下载新版本的依赖项并且更新 package-lock.json 如果 package.json 的 semver-range version 和 package-lock.json 中版本兼容(package-lock.json 版本在 package.json 指定的版本范围内 )，即使此时 package.json 中有新的版本，执行 npm install 也还是会根据 package-lock.json 下载。 如果手动修改了 package.json 的 version ranges，且和 package-lock.json 中版本不兼容，那么执行 npm install 时 package-lock.json
4.7K50发布于 2021-04-21 - 来自专栏后端开发
深入解析 npm ci 的运行原理及其在 Angular 项目中的应用
它依赖 package-lock.json 文件，并直接按照其中的依赖版本树进行安装，而不进行任何版本解析或更新。npm ci 的运行原理1. 检查 package-lock.json当执行 npm ci 时，命令会首先验证项目目录下是否存在有效的 package-lock.json 文件。 例如，如果 package.json 中添加了新依赖，而未更新 package-lock.json，npm ci 会报错：npm ERR! Your `package-lock.json` file does not match your `package.json`.2. 通过严格遵守 package-lock.json 的版本定义，它确保了开发和部署过程中依赖的可预测性。同时，其清理机制和完整性验证进一步增强了安装的可靠性。
91410编辑于 2025-01-21 - 来自专栏各类技术文章~
工程化知识卡片 013: 发包篇之版本号与 semver
它的版本号范围是 >=1.2.3 <2.0.0 当我们 npm i 时，默认的版本号是 ^，可最大限度地在向后兼容与新特性之间做取舍，但是有些库有可能不遵循该规则，我们在项目时应当使用 yarn.lock/package-lock.json npm i webpack，此时下载最新 webpack 版本 5.58.2，在 package.json 中显示为 webpack: ^5.58.2，版本号范围是 >=5.58.2 < 6.0.0 在 package-lock.json 中锁死，每次上线时仍然下载 5.58.2 版本号 经过一年后，webpack 最新版本为 6.0.0，但由于 webpack 版本在 package-lock.json 中锁死，且 package.json 中 webpack 版本号为 ^5.58.2，与 package-lock.json 中为一致的版本范围。 此时 npm i 将下载 6.0.0 最新版本号，并重写 package-lock.json 中锁定的版本号为 6.0.0
26200发布于 2021-11-01 - 来自专栏OpenSCA
技术文档丨 OpenSCA技术原理之npm依赖解析
解析算法 package-lock.json package-lock.json是在npm install时自动生成的文件，用以记录当前状态下实际安装的各个npm package的具体来源和版本号，通过该文件可以准确定位到 所以优先解析package-lock.json文件。 从<package-lock.json文件结构>可看出组件a和组件c都没有被其他组件所依赖，所以可知这两个组件是项目的直接依赖。 package.json package.json为开发者编写管理的依赖管理文件，在未找到package-lock.json文件时将解析该文件。 在没有package-lock.json文件的情况下，为了进一步获取依赖的准确版本及间接依赖，需要从npm仓库下载对应组件的详细信息。
1K30编辑于 2023-02-16 - 来自专栏马铖的专栏
npm5 新版功能特性解析及与 yarn 评测对比
下面就来对主要的修改点做详细介绍和对比： 特性一：锁文件（lockfile） package-lock.json 本次 npm5 新增了 package-lock.json 文件，在操作依赖时默认生成， 在首次执行 npm install 后，会默认创建 package-lock.json 文件。 而最新的 npm5 在生成了 package-lock.json 之后，再运行 npm shrinkwrap 命令，会发现就是把 package-lock.json 重命名为 npm-shrinkwrap.json 除此之外，package-lock.json 和 npm-shrinkwrap.json 在使用场景上也有以下不同点： package-lock.json 用于开发人员锁定版本使用，应该提交到版本控制， ： 开发时提交和使用 package-lock.json 来保证不同环境、人员安装依赖的一致性。
6K70发布于 2018-01-15 - 来自专栏Kirin博客
npm install和cnpm install时的不同
如果package-lock.json存在，则两者安装后结果可能不一样。因为cnpm install安装时，是不会去从package-lock.json中读取依赖包的版本信息的。 npm 5版本，在延续npm 3扁平化依赖包安装方式的基础上，新增了一个package-lock.json文件。 package-lock.json的主要作用就是锁定依赖项的安装目录和依赖包的版本信息。 关于package.json和package-lock.json中的区别，可查看文章nodejs中package.json和package-lock.json文件的功能分析 当我们执行npm install 的时候，node会从package.json文件读取模块名称，从package-lock.json文件中获取版本号。
3.2K20发布于 2020-12-29 - 来自专栏后端开发
npm ci 的使用方法介绍
npm ci 的主要特点：严格依赖于 package-lock.json 文件： npm ci 完全按照 package-lock.json 文件中的版本安装依赖项，确保每次安装的模块版本完全一致。 提交 package-lock.json 文件： 将更新后的 package-lock.json 文件提交到版本控制系统（如 Git），确保团队所有成员都能获取到相同的依赖项版本信息。 注意事项：package-lock.json 文件的重要性： npm ci 依赖于 package-lock.json 文件。如果该文件不存在，npm ci 将无法运行。 因此，确保在项目中始终维护和提交 package-lock.json 文件。不可用于添加新依赖项： npm ci 仅用于安装已锁定的依赖项，不能用于添加新依赖项。 要添加新依赖项，仍需使用 npm install，并在添加后将更新的 package-lock.json 文件提交。
92300编辑于 2025-01-30 - 来自专栏无所事事者爱嘲笑
npm、cnpm、yarn 安装删除异同
结果都是添加了一个package.json文件 安装包 步骤：在三个文件夹里分别用三种命令安装包，然后在不同文件夹换命令安装，查看文件变化情况 npm i dayjs 较其他两种方式速度慢些 自动生成了package-lock.json node_modules中只有一个dayjs包 dependencies依赖里有dayjs yarn add moment 安装成功，package-lock.json中没有moment版本锁 npm i xxx 默认参数为 -S，改变package.json和package-lock.json，同时会删除掉cnpm安装的包（不管cnpm是否带参） npm r xxx，改变package.json 和package-lock.json，删除存在与依赖的包时，同时会把没有在依赖里的其他包删除掉（比如没有加参数的用cnpm安装的包），有在依赖里的其他包会被更新 由 ? yarn remove xxx 找不到没有写入package.json依赖的包，无法删除；写入package.json依赖的可以删除 yarn remove xxx 改变package.json和package-lock.json
6K10发布于 2019-04-14 - 来自专栏code秘密花园
npm install 原理分析
package-lock.json 的作用是锁定依赖结构，即只要你目录下有 package-lock.json 文件，那么你每次执行 npm install 后生成的 node_modules 目录结构一定是完全相同的 所以，根据上面的分析， package-lock.json 文件 和 node_modules 目录结构是一一对应的，即项目目录下存在 package-lock.json 可以让每次安装生成的依赖目录结构保持相同 另外，项目中使用了 package-lock.json 可以显著加速依赖安装时间。 可见， package-lock.json 中已经缓存了每个包的具体版本和下载链接，不需要再去远程仓库进行查询，然后直接进入文件完整性校验环节，减少了大量网络请求。 所以我们不应该把package-lock.json 文件发布出去（ npm 默认也不会把 package-lock.json 文件发布出去）。
10.4K106发布于 2019-12-18 - 来自专栏采云轩
npm 依赖管理中被忽略的那些细节
为什么会出现 package-lock.json 呢？ 为什么会有 package-lock.json 文件呢？这个我们就要先从 package.json 文件说起了。 ，当包中有 package-lock.json 文件时，npm install 执行时，如果 package.json 和 package-lock.json 中的版本兼容，会根据 package-lock.json 中的版本下载；如果不兼容，将会根据 package.json 的版本，更新 package-lock.json 中的版本，已保证 package-lock.json 中的版本兼容 package.json package-lock.json 文件的结构 package-lock.json 文件中的 name、version 与 package.json 中的 name、version 一样，描述了当前包的名字和版本 ，但是 package-lock.json 可以提交到代码库，如果开发人员想要回溯到某一天的目录状态，只需要把 package.json 和 package-lock.json 这两个文件回退到那一天即可
3K10发布于 2020-08-26 - 来自专栏后端开发
npm install 与 npm ci 的区别与应用场景深解
把它们当成同义词用，轻则让 package-lock.json 在团队里频繁抖动，重则让构建产物在不同机器上出现微妙差异，甚至在流水线上随机炸锅。 优先于 package-lock.json，再优先于 yarn.lock）。 理解差异的钥匙：package.json 与 package-lock.json 各管什么很多争论都源自一个误解：以为 package-lock.json 只是“把版本号写死”。它远不止如此。 package-lock.json 描述的是一次安装所生成的“精确依赖树”，使得后续安装能够生成相同的树，哪怕中间上游依赖已经发生了更新。 (npm Docs)坑 2：同一份 package-lock.json，不同机器装出来还是不一样锁文件能锁住“依赖选择”，但锁不住“平台差异”。
28310编辑于 2026-02-15 - 来自专栏达达前端
We found potential security vulnerabilities in your dependencies. Only the owner of this reposito...
删除package-lock.json并同步到git 定义的依赖项. /package-lock.json具有已知的安全漏洞 找到一个叫做.gitignore，把package-lock.json贴在这个文件里 ? image.png ?
59220发布于 2019-07-19 - 来自专栏JAVA
解决 `npm ERR! Cannot read properties of null reading ‘pickAlgorithm‘` 报错问题
你可以通过运行以下命令清除 npm 缓存： npm cache clean --force 删除 node_modules 和 package-lock.json：在项目目录中，删除 node_modules 文件夹以及 package-lock.json 文件。 到最新版本： npm install -g npm@latest 清除 npm 缓存： npm cache clean --force 进入你的项目目录，并删除 node_modules 文件夹以及 package-lock.json 文件： rm -rf node_modules rm package-lock.json 最后，重新安装项目的依赖项： npm install 运行完以上步骤后，你的项目应该能够成功安装依赖包，而不再出现 本文综合了多种解决思路，包括更新 npm 版本、清除 npm 缓存、删除 node_modules 和 package-lock.json 文件，以及检查项目的依赖关系，来解决常见的 npm ERR!
71110编辑于 2024-11-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号