项目开发过程中用的是cnpm进行包管理,上线后使用npm进行包管理,结果发布出现异常。调研了cnpm和npm背后的机制才发现原因。
1.cnpm和npm机制是一样的,cnpm只是淘宝做的国内镜像。
2.npm初期版本的工作机制比较单一,是根据package.json文件夹内的内容进行下载安装包。但是这个机制存在很大的问题。由于使用语义化进行版本控制,就很可能导致在不同的机器上更新的包不一致。这也是后面的yarn出现的原因之一。yarn使用了lock文件进行版本锁定,确保了不同环境下更新的包都是一致的。
npm2之后也开始使用lock文件的形式进行版本锁定。所以当我们执行install命令时,是根据lock文件中的版本号来下载包。
但是,cnpm却不会根据lock文件进行包安装,而是还在package.json文件的语义版本号进行下载。这就导致在同一个项目下,使用cnpm或者npm更新包的时候,会出现异常的情况。