package.json - package-lock.json 有什么用？

Question

任何人都可以让我知道 package-lock.json 文件的确切用途吗？

尽管许多人提到它用于查看版本化依赖树。

寻找简单易行的解释。

提前致谢。

Answer 1

npm install使用此文件来确保它要安装的软件包与此文件中的指示相同。它使 npm install跨机器操作一致。因此，您将更不可能使用核弹 node_modules文件夹。

在一致的包 View 之上，GitHub 还 use package-lock.json to scan如果您的存储库包含已知的安全漏洞。

您可以使用 lock-walker在 package-lock.json 中直观地遍历依赖树，在检查安全漏洞时特别有用。