npm - 切换到 pnpm 时可以删除 package-lock.json 吗？

Question

我正在从 npm 切换至 pnpm ，它具有我更喜欢的一组不同的功能。

前者使用package-lock.json锁定确切的软件包版本，后者 pnpm-lock.yaml .

根据docs , pnpm忽略 package-lock.json ，这似乎变得多余。因此，当使用 pnpm 更新软件包时，这个文件根本不会被处理，很快就会过时。

我可以安全地删除 package-lock.json或者我会遇到一些问题吗？从我的项目中删除这个文件有什么缺点吗？

我正在使用 npm只是为了获得我的项目(即 Gulp)所需的工具和包，而不是将包发布到 https://www.npmjs.com/

Answer 1

如果你使用 pnpm，你可以删除 package-lock.json (还有 yarn.lock，如果你是从 Yarn 切换过来的)。如果您需要保留旧锁文件中的某些依赖项，您可以运行 pnpm import pnpm 将使用来自 package-lock.json 的信息生成一个锁文件.
pnpm 将创建自己的锁文件。 pnpm 的锁文件名为 pnpm-lock.yaml .您应该将此文件提交到存储库。
如果您有 CI 服务器，则还必须在 CI 服务器上使用 pnpm 来安装依赖项。 Here are some instructions how to do that .