package.json和package-lock.json的区别
package.json 和 package-lock.json 是 npm 生态系统中两个重要的文件，它们在项目管理中扮演着不同的角色。
1. package.json
功能：用于描述项目的基本信息，包括项目名称、版本、描述、作者、许可证等。
依赖管理：记录项目所需的依赖包及其版本（在 dependencies 和 devDependencies 字段中）。
可读性：这是一个人类可读的文件，方便开发者手动编辑和查看项目依赖。
灵活性：可以使用范围版本（如 ^1.0.0 或 ~1.0.0），允许在安装时获取符合条件的最新版本。
2. package-lock.json
功能：用于锁定项目的依赖树，确保在不同环境中安装的依赖版本完全一致。
详细信息：包含每个依赖包的确切版本、源、依赖关系等详细信息，提供了整个依赖树的快照。
提高一致性：确保所有开发者和生产环境中使用的依赖版本相同，避免“它在我机器上可以工作”的问题。
自动生成：通常不需要手动编辑，npm 会在安装或更新依赖时自动生成或更新此文件。
总结
package.json 主要用于描述项目和其依赖，方便管理和共享。
package-lock.json 主要用于锁定依赖版本，确保一致性和可重复性。
**我们可以理解package-lock会将第三方包的版本锁死 而package只会记录项目依赖的第三方包 **
具体来说：
package.json：
记录的是项目的直接依赖包和它们的版本范围。它只包括你直接安装的包，不会详细列出这些包的子依赖（即这些包所依赖的其他包）。
package-lock.json：
锁定的是整个依赖树，包括直接依赖和所有子依赖的确切版本。这个文件会记录下每个依赖包的具体版本及其依赖关系，确保在不同环境中安装时得到一致的结果。
例如：
如果你的 package.json 中指定了某个库的版本范围（如 ^1.0.0），那么在不同的环境中，安装时可能会得到不同的 1.x.x 版本。而 package-lock.json 则会确保每次安装时都使用相同的具体版本。
这样，package-lock.json 提供了更高的稳定性和可重复性，避免了因依赖版本不同而导致的问题。
npm后缀问题
在使用 npm 安装项目时，常见的命令后缀和选项有多种，以下是一些常见的后缀及其含义：
常见后缀和选项
- --save或 -S：
默认行为（npm 5 及以上），将依赖添加到 dependencies 中。
- --save-dev或 -D：
将依赖添加到 devDependencies 中，适用于开发环境中的工具，如测试框架、构建工具等。
- --save-optional或 -O：
将依赖添加到 optionalDependencies 中，表示该依赖不是必需的。
- --global或 -g：
将包安装为全局包，适用于需要在命令行中使用的工具。
使用 -g 选项全局安装的包并不会自动在其他项目中安装。全局安装的包通常用于命令行工具和脚本，这些工具可以在任何地方使用，但它们不会被项目的 package.json 管理。
- --no-save：
安装时不将依赖记录到 package.json 中。
- --force：
强制安装，即使依赖冲突也会继续安装。
- --legacy-peer-deps：
在处理依赖冲突时，使用旧的 peerDependencies 解析逻辑。
- --production：
仅安装 dependencies 中的包，忽略 devDependencies，适用于生产环境。
npm cnpm yarn 的常用指令
npm、yarn 和 cnpm 是常用的 JavaScript 包管理工具，它们的基本命令略有不同。以下是它们的一些常用指令的对比：
- 安装包
npm install package-name
yarn add package-name
cnpm install package-name
- 安装开发依赖
npm install package-name --save-dev
yarn add package-name --dev
cnpm install package-name --save-dev
- 卸载包
npm uninstall package-name
yarn remove package-name
cnpm uninstall package-name
- 更新包
npm update package-name
yarn upgrade package-name
cnpm update package-name
- 安装项目依赖
npm install
yarn install
cnpm install
- 列出已安装的包
npm list
yarn list
cnpm ls
总结
- npm 是默认的包管理器。
- yarn 提供了更快的依赖安装和更好的缓存机制。
- cnpm 是 npm 的镜像，专为中国用户加速下载。
