如果 npm 已经有 npm-shrinkwrap.json 用于锁定目的，为什么还要创建 package-lock.json？

Question

npm-shrinkwrap.json：锁定 node_modules 树以及依赖和嵌套依赖，以防止包代码在其他机器上中断。

package-lock.json：锁定 node_modules 树以及依赖和嵌套依赖，防止包代码在其他机器上被破坏。

那么，如果 npm 已经有 npm-shrinkwrap.json 用于锁定目的，为什么还要创建 package-lock.json？

为什么他们创建新的 package-lock.json 文件来解决 npm 版本兼容性问题，因为开发人员已经在使用 npm-shrinkwrap.json？？ p>

任何简单、容易且解释清楚的示例答案？

Answer 1

默认情况下，npm 会在您的源目录中发布大多数文件，并且 多年来，人们一直在发布收缩包装。我们不想 打破兼容性。默认情况下，使用 --save 和 shrinkwrap，有 它意外进入并传播的风险很大 注册表，基本上使我们能够更新 deps 和 重复数据删除... null。

所以我们选择了一个新名称。我们选择了一个新名字 突然。新的锁文件基本上共享所有相同的代码， 完全相同的格式

这个想法绝对是让 package-lock.json 成为收缩包装技术中最新和最伟大的，而 npm-shrinkwrap.json 则保留给那些非常关心他们的库具有精确 node_modules 的人——npm- shrinkwrap 有一些 package-lock 现在没有的特殊依赖行为设置

Answer 2

他们做同样的事情。不过差别不大

• package-lock.json 在发布包时会被 npm 忽略，而 npm-shrinkwrap.json 则不会。通常不建议使用 npm-shrinkwrap.json 发布模块
• 当两者都在根目录时，使用npm-shrinkwrap.json。