## 背景

Node.js 很简单，容易上手。但也因此缺乏不少规范，使用者水平参差不齐。

最近经常看到的一个问题是：很多新手，在部署的时候，是直接在服务器上 npm install ，这是非常不推荐的。

## 存在的问题

因为安装是有较大的网络耗时的，所以你甚至无法保证集群情况下，两台服务器上npm install 下来的包是一模一样的。

如果某个库刚好更新了，并且它有 BUG，然后你就是百思不得其解：一定概率出某个问题。排查起来简直想死。

当然，很多人为了解决这个问题，就选择「锁版本」这个方案。

评论区的同学，不要急，看完下面第 2 点，即使锁版本也是在 CI 上 install 而不是服务器上。

鉴于「锁版本」属于「屎色自行车问题」，这里不想讨论。
我们的观点参见：「知乎专栏 - 死马：为什么我不使用 shrinkwrap（lock）」。

上线后，发现线上故障，要快速回滚止血的时候，就懵逼了：

其中，关键点是：在构建期就把依赖打包进去。

优点：

缺点：

上图是用 PlantUML 在语雀绘制的，想享受类 Markdown 的体验来画流程图，就用 PlantUML

那有同学就要问了：我是小公司，不像你们有这些基建可以服务，怎么办？

其实成本真的很低：