cnpm更新异常

        项目开发过程中用的是cnpm进行包管理，上线后使用npm进行包管理，结果发布出现异常。调研了cnpm和npm背后的机制才发现原因。

1.cnpm和npm机制是一样的，cnpm只是淘宝做的国内镜像。

2.npm初期版本的工作机制比较单一，是根据package.json文件夹内的内容进行下载安装包。但是这个机制存在很大的问题。由于使用语义化进行版本控制，就很可能导致在不同的机器上更新的包不一致。这也是后面的yarn出现的原因之一。yarn使用了lock文件进行版本锁定，确保了不同环境下更新的包都是一致的。

npm2之后也开始使用lock文件的形式进行版本锁定。所以当我们执行install命令时，是根据lock文件中的版本号来下载包。

但是，cnpm却不会根据lock文件进行包安装，而是还在package.json文件的语义版本号进行下载。这就导致在同一个项目下，使用cnpm或者npm更新包的时候，会出现异常的情况。