在Node.js中，究竟在何种情况下不能使用锁文件？

本文共计2073个文字，预计阅读时间需要9分钟。

快速摘要：若你开发像Web服务器这样的程序，那么lock file是非常有用的。但若将库或CLI发布到npm，则永远不要发布lock file。因为如果使用它，则意味着你和你的用户可能存在依赖问题。

快速摘要

如果你开发像 Web 服务器之类的程序，那么 lock file 是非常有用的。但是如果将库或 CLI 发布到 npm，则永远不要发布 lock file。因为如果你使用它，则意味着你和你的用户可能在使用不同版本的依赖项。

什么是Lock File？

lock file 描述了整个依赖关系树，它在创建时被解析，包括具有特定版本的嵌套依赖关系。在 npm 名为 package-lock.json ，在 yarn 中名为 yarn.lock。在这两个npm和yarn它们被放置旁边你的package.json。