package-lock.json作用

官网解释：

package-lock.json is automatically generated for any operations where npm modifies either the node_modules tree, or  package.json. It describes the exact tree that was generated, such that subsequent installs are able to generate identical trees, regardless of intermediate dependency updates.

大概意思是：

package-lock.json是当 node_modules 或 package.json 发生变化时自动生成的文件。这个文件主要功能是确定当前安装的包的依赖，以便后续重新安装的时候生成相同的依赖，而忽略项目开发过程中有些依赖已经发生的更新。

对比之下，大概是想做类似 Yarn 的功能。

详细内容，请自行查阅官方文档：https://docs.npmjs.com/files/package-lock.json

注意：如果手动修改了 package.json 文件中已有模块的版本，直接执行npm install不会安装新指定的版本，只能通过npm install xxx@yy更新