node.js - 如果我不在我的 package.json 中使用插入符 (^) 或波形符 (~)，我还需要 package-lock.json 吗？

Question

如果我总是在我的 package.json 中使用确定版本的包，那么 package-lock.json 有什么需要。或其他提出这个问题的方式是，如果有人想使用 package-lock.json，为什么他们不能在 package.json 中使用确定版本的包(1.2.3 而不是 ^1.2.3)。

Answer 1

package-lock.json 的使用优化了安装过程，因为已经计算了完整的依赖树:

optimize the installation process by allowing npm to skip repeated metadata resolutions for previously-installed packages. doc

正如@imjared 提到的，包的特定版本仍然可以依赖于插入符版本。