package-lock.json和package.json的差别

package.json:
1.package.json用于指定依赖版本号。

加~，我理解为更新至最新的补丁版本，
~1.2.3：表示安装1.2.x的最新版本（不低于1.2.3），但是不安装1.3.x，也就是说安装时不改变主版本号和次版本号。 加^,我理解为更新至最新的次版本，
ˆ1.2.3：表示安装1.x.x的最新版本（不低于1.2.3），但是不安装2.x.x，也就是说安装时不改变主版本号

2.执行npm install 后系统生成package-lock.json，用于记录当前项目依赖的版本号，不可更改。锁定当前项目的使用版本，当你清除node_modules或修改package.json 执行npm install时会根据规则将当前的项目依赖更新到相应的版本。

package-lock.json
1;package-lock.json中写了某个依赖安装的具体信息