npm5 生成的package-lock.json有什么用？

Question

npm5 生成的package-lock.json有什么用？stackoverflow上意思是解决版本依赖的问题，但是package.json里面不是也注明了每个模块的版本吗？？为什么还要多此一举?

Answer 1

json文件配置好的依赖库的版本并不准确
你的工程上传然后别人download之后根据json文件安装依赖库有可能导致依赖库版本不太一样，导致各种问题

Answer 2

普通的package.json的库前面的版本写法默认是^开头。假如一个库的版本是这样的^2.0，npm安装的时候并不是一定是安装的2.0,而是貌似大于等于这个版本，具体的可以参考npm的文档

Answer 3

package.json 中是以 semver (semantic version) 的形式限定版本的，具体安装哪个版本并没有锁定

Answer 4

npm 5.6.0, node 8.11.2
为什么还是不能生成这个文件呢