虽然每天都用npm安装包，但是你们对package.json和package-lock.json这两个文件又了解多少呢？今天笔者就来详细分析下这两个文件，希望能对大家有所帮助。

模块化开发在前端越来越流行，使用 node 和 npm 可以很方便的下载管理项目所需的依赖模块。package.json 用来描述项目及项目所依赖的模块信息。 那 package-lock.json

package.json 是前端每个项目都有的 json 文件，位于项目的根目录。package.json 里面有许许多多的配置，与项目息息相关，了解它们有助于了解项目，提效开发，规范代码。

yarn 代表另一个资源谈判者。yarn 包管理器是 npm 的一个替代方案，由Facebook于2016年10月发布。yarn最初的目标是处理npm的缺点，比如性能和安全问题。