node.js - 如何避免 npm install/update 意外？

Question

部署/升级时如何安全地 npm install/update？

• 问题1: npm install是一个有状态的操作，在执行命令的时候依赖最新版本的依赖。这会在部署时引起意外，因为 package.json 文件指示范围而不是特定版本。

• 问题 2: 每次我进行 npm update 或使用 ncu 时，我都会花费数小时/数天来尝试处理模块之间的不一致.为什么会在 2018 年发生这种情况？

• 问题 3:如何让 package.json 文件准确描述已安装包的状态而不是范围，以便我可以毫无意外地进行部署？

注意:我使用 Angular

Answer 1

如果你使用 yarn 或更新版本的 npm，它会为你生成一个 yarn.lock 或 package -lock.json.

这将在首次安装时准确保留任何包的版本，因此进一步调用 yarn 或 npm install 将准确获取并安装这些版本。

当然，您应该将这些锁定文件添加到您的存储库，这样任何进行新克隆的人都可以安装相同的依赖项。

请参阅 npm 文档:https://docs.npmjs.com/files/package-lock.json

yarn 文档:https://yarnpkg.com/lang/en/docs/yarn-lock/