node.js - 发布 package-lock.json 时出现什么问题

Question

我从

博客
https://medium.com/@Quigley_Ja/everything-you-wanted-to-know-about-package-lock-json-b81911aa8ab8阅读了package-lock.json的使用

和文档
https://docs.npmjs.com/files/package-lock.json

但是，尚不清楚为什么不允许发布 package-lock.json 或可能会出现什么问题。希望有人能提供一些线索。

谢谢

Answer 1

可能与 Should package-lock.json also be published? 重复和 Do I commit the package-lock.json file created by npm 5?

我相信你提到的是

One key detail about package-lock.json is that it cannot be published

关于 https://docs.npmjs.com/files/package-lock.json .

package-lock.json 如果在 NPM 上发布，确实会被忽略，但 package-lock.json 旨在提交给源代码管理。
它确保您在本地计算机上使用的依赖项与生产环境中的版本相同。

您不希望在 package-lock.json 中包含 devDependency，因为它们可能并且将会影响生产环境。