package-lock.json 要不要提交到git

[colorfulWorld]

区别

• package.json：在使用npm init命令后创建
• package-lock.json：在使用npm i命令后创建

作用

• package.json （必须上传git管理） 保存项目描述信息，项目依赖信息，npm命令 必须上传git，因为不会把项目所依赖的模块文件夹node_modules上传到git上（太大了，几个G）,所以你从git上拉取项目下来时，只要存在package.json，就可以执行npm i来安装依赖模块
• package-lock.json 除了没有npm script，其他和package.json信息一样，而且项目依赖信息更加详细也必须上传git，在多人协作时，这个文件用于限制每个人得到的项目依赖版本一致，不然不同人在不同时间得到的项目依赖包版本可能不一样，很容易版本冲突或不兼容的BUG

注意事项

• 如果你查看当前项目某个依赖包的版本时，请在package-lock.json里看，千万不要到package.json上看，因为package.json上的版本是个初始化的版本（只是限定大版本号等）
• npm i不会更新package.json里依赖包的版本
• npm i xxx@2.6.1 -S 用这样的命令可以更新依赖包版本，并且改变package.json内的版本号

• 如果想更新某个依赖包版本，可以使用如下命令

  • 更新全局包：npm update -g
  • 更新生产环境依赖包：npm update --save
  • 更新开发环境依赖包：npm update --save-dev

  即更新package.json的版本号，也更新package-lock.json的版本号

可怕的是咱们上库了，后续的版本升级，却没有同步提交package.lock.json。导致了后续一旦npm i 之后提交package.lock.json 就会导致构建失败，感觉这个坑很大，完全不知道为什么当初没有同步提交。。。。

相关文章

npm install 原理分析