yarn降版本_npm依赖版本锁定和管理

前几天测试的时候遇到个问题，测试的时候出现依赖升级问题，由于测试同学是重新换了个机子，重装了环境，导致下载过程中依赖升级。npm带来便利的时候也带一些问题。如果您觉得比较啰嗦，直接看结果。

我们的vue项目最早依赖2.1.8版本做了组件和项目，为了保证产品的稳定性，决定锁死版本。可以参考这篇文章，介绍了框架升级分析的方法。

如果你也是使用vue可能需要注意以下依赖：

"vue-loader": "9.9.5",

"vue-style-loader": "1.0.0",

"vue": "2.1.8",

"vue-template-compiler": "2.1.8"

针对这种依赖升级解决方法：

只发布编译后的文件

这样测试同学就无需关心，升级依赖后再重新打包发布。

优点: 测试同学无需关注依赖安装

缺点: 产出目录充斥着各种版本的文件，增量存储repo越来越大

不通过包管理工具，直接把 node_modules打包，测试环境解压，每次升级依赖重新发布

开发直接把 node_modules 打成tar包, 部署的时候解压然后，再通过 npm run test打包测试. 一般现在一个项目一个node_modules打包后几十M(gzip之后)，更新依赖之后解压。

好处： 无网络

坏处： 有一些c++的npm包，在不同的系统环境下是不同的，因此在osx下的node_modules，在Ubuntu失