>[success] # package-lock.json 和 package.json ~~~ 1.兩個都有管理版本依賴，他們之間對照規則又是什么？ npm 2.x/3.x已成為過去式，在npm 5.x以上環境下（版本最好在5.6以上，因為在5.0 ~ 5.6 中間對package-lock.json的處理邏輯更新過幾個版本，5.6以上才開始穩定） ~~~ >[danger] ##### 對比 ~~~ 1.在大版本相同的前提下，如果一個模塊在package.json中的小版本要大于 package-lock.json中的小版本，則在執行npm install時，會將該模塊更新到大版本下的最 新的版本，并將版本號更新至package-lock.json。如果小于，則被package-lock.json中的 版本鎖定。 ~~~ ~~~ // package-lock.json 中原版本 "clipboard": { "version": "1.5.10", }, "vue": { "version": "2.6.10", } // package.json 中修改版本 "dependencies": { "clipboard": "^1.5.12", "vue": "^2.5.6" ... } // 執行完 npm install 后，package-lock.json 中 "clipboard": { "version": "1.7.1", // 更新到大版本下的最新版本 }, "vue": { "version": "2.6.10", // 版本沒發生改變 } ~~~ ~~~ 1.如果一個模塊在package.json和package-lock.json中的大版本不相同，則在執行npm install時，都將根據package.json中大版本下的最新版本進行更新，并將版本號更新至 package-lock.json。 ~~~ ~~~ // package-lock.json 中原版本 "clipboard": { "version": "2.0.4", } // package.json 中修改版本 "dependencies": { "clipboard": "^1.6.1", } // 執行完npm install后，package-lock.json 中 // "clipboard": { "version": "1.7.1", // 更新到大版本下的最新版本 } ~~~ ~~~ 1.如果一個模塊在package.json中有記錄，而在package-lock.json中無記錄，執行npm install后，則會在package-lock.json生成該模塊的詳細記錄。同理，一個模塊在 package.json中無記錄，而在package-lock.json中有記錄，執行npm install后，則會在 package-lock.json刪除該模塊的詳細記錄。 ~~~ >[info] ## 參考文章 [前端工程化（5）：你所需要的npm知識儲備都在這了](https://juejin.cn/post/6844903870578032647#heading-1)