1.package.json
只能锁定大版本号,即版本号的第一位,在npm install
时,默认都是下载该大版本下最新的版本。
为了考虑稳定性,一般是不随意升级版本的。
2.package-lock.json
保证当前项目npm包的依赖树是相同的一个依赖树,不考虑这个过程中是否有某个依赖有小版本的更新。
它的产生就是来对整个依赖树进行版本固定的(锁死)。
- 应该上传到git仓库,参考
1.package.json
只能锁定大版本号,即版本号的第一位,在npm install
时,默认都是下载该大版本下最新的版本。
为了考虑稳定性,一般是不随意升级版本的。
2.package-lock.json
保证当前项目npm包的依赖树是相同的一个依赖树,不考虑这个过程中是否有某个依赖有小版本的更新。
它的产生就是来对整个依赖树进行版本固定的(锁死)。