npm 命令

--frozen-lockfile的使用

即使有lockfile的存在，也无法保证在持续集成环境中每次安装依赖都和开发时一致，因为可能存在package.json和lockfile版本号不匹配并需要更新依赖版本的情况。可以使用--frozen-lockfile来避免。

yarn --frozen-lockfile
# 或
npm ci