不推荐使用cnpm命令镜像安装依赖的原因，及依赖安装最佳的实践方案

前言：package-lock.json的作用：

 在NPM5之后更新了package-lock.json文件，因为在使用package.json里 是只会同步依赖的大版本号，对于小版本无法保证同步。而package-lock.json就是为了解决这个问题推出的，它会在npm install的时候自动创建，记录下当前依赖的版本。在其他协同着在首次npm install时就会通过package-lock.json安装依赖，以保证项目依赖版本的完全一直。

1.为什么不推荐使用cnpm安装依赖

  cnpm使用安装依赖将忽略package-lock.json文件，直接根据package.json去下载依赖。就可能会导致依赖版本不一致，进而产生各种难以排查的问题。

2.npm下载过慢的解决方案

  使用nrm切换源。（nrm 是一个 npm 源管理器，允许你快速地在 npm 源间切换。）

 （1）全局安装nrm

npm install -g nrm

 （2）查看当前源列表

nrm ls

 如下图所示：*的即使当前源

（3）切换源

nrm use taobao

TIPS:1.可以使用 nrm test npm 测试各个源的下载速度

         2.当安装nrm时报如下错误，打开框出的文件

       

      

   使用下方代码替换

const NRMRC = path.join(process.env[(process.platform == 'win32') ? 'USERPROFILE' : 'HOME'], '.nrmrc');