cnpm和package-lock.json踩过的坑

初步学习vue的时候学会两种创建vue项目的方法：
1.vue init webpack-simple
2.vue init webpack

一开始习惯使用vue init webpack-simple创建项目，发现vue init webpack-simple创建项目不会自动生成package-lock.json文件。（package-lock.json的功能：其实用一句话来概括很简单，就是锁定安装时的包的版本号，并且需要上传到git，以保证其他人在npm install时大家的依赖能保证一致。）不存在package-lock.json文件，拉取代码后，自己npm install还是有一定包冲突，还是那种很难解决的。
后来知道vue init webpack创建会产生package-lock.json文件，完美了。问题解决了。
然而并没有。npm装插件很缓慢，我学会了cnpm，这就是大坑。npm 装某些插件会出现失败的情况，cnpm install基本都能解决安装失败的情况。突然感觉发现了新大陆，完美呀。后来经过实践 又遇到个坑，cnpm install 插件 -s（-s是安装到dependencies即生产环境），安装的插件都不会出现package.pack，更别说出现在package-lock.json中，cnpm install 插件 -D（-D是安装到devDependencies即开发环境）会出现到package.pack，但是他不会出现到package-lock.json，所以问题又回到了原点（package-lock.json没有安装插件的版本号），所以冲突还是很大机会出现。最后只能老老实实用npm安装插件，组件等。

**注意：**如果你之前用npm 安装产生了package-lock.json，后面的人用cnpm来安装你的package.json、package-lock.json安装可能会跟你安装的依赖包不一致，这是因为cnpm 不受package-lock.json影响，只会根据package.json进行下载。
注意点参考：https://blog.csdn.net/Wmeng_4065/article/details/84323719

我之前一直用的cnpm，所以不关注package-lock.json安装依赖，查阅资料后决定弃用cnpm，配置镜像后再次启用npm。建议大家还是使用官方的npm，第三方的可能有些益处，但可能无形中会很多坑。