在前端开发中，我们经常使用 npm 包来获取依赖项，并且在多人协作时也需要协调各自所使用的包的版本。npm包的运作方式是将包下载到本地后使用，因此可能会出现多个项目同时运行会使用同一个 npm 包版本的情况。为了解决这个问题，npm提供了一种叫做“locks”的机制，将特定版本的包锁定以确保每个项目使用的版本都相同。
locks的作用
使用 locks 可以将依赖项的版本固定，确保能够在任何环境中进行重现的构建。当其他协作者更新了依赖的版本，locks 可以确保您的构建不会被其他方面的变化所干扰。此外，使用 locks 还能够极大地简化和加速您项目的构建和部署。
如何使用 locks
使用 locks 非常简单。您可以在项目根目录下使用 npm 命令生成锁文件，该文件将保留当前安装的所有包及其版本信息：
npm shrinkwrap该命令将在项目根目录下创建一个 npm-shrinkwrap.json 文件，该文件包含了当前依赖的所有 npm 包的版本信息。该文件应该被包括在您的代码存储库中。
然后，每次运行 npm install 时，locks 将通过该文件按照确切的版本安装依赖项。
npm install使用 locks 的最好方法是将 npm-shrinkwrap.json 文件推送到您的代码存储库中，以便其他协作者能够下载和运行您的代码。
锁定包的版本
locks 允许您锁定特定的包和版本，以确保每个人都在同一版本上工作。要锁定特定包的版本，请在 package.json 文件中指定该包的精确版本号“version”：
{ "dependencies": { "my-package": "1.0.0" } }
在您运行以下命令之前，locks 将锁定装有依赖项“my-package”的版本：
npm install锁定包的依赖项
如果您使用了其他的 npm 包进行开发，那么这些包的依赖项也需要被锁定。使用 locks，您可以在 npm-shrinkwrap.json 文件中锁定每个包的所有依赖项版本。
要锁定所有包及其依赖项，请在项目根目录中使用 npm shrinkwrap 命令生成锁文件。
解锁依赖项的版本
如果您需要更新依赖项的版本，可以更新 package.json 中的“version”并再次运行 npm install。npm 将根据新版本号下载新版本的包和其依赖项。
如果您想解锁依赖项的版本，只需删除根目录下的 npm-shrinkwrap.json 文件，再次运行 npm install 时，npm 将按照 package.json 文件中的依赖项列表安装最新的版本。
锁文件的指令
locks 提供了一些指令，可以让您更好地了解打包和依赖关系。以下是一些指令的示例：
npm ls该指令将显示当前安装的所有包及其依赖关系。您可以使用该指令确定特定包是否被正确地安装。
npm ls --depth=0
该指令将显示当前安装的所有包名称，但不会列出其依赖项。
npm dedupe该指令将针对当前的安装、删除和重新安装进行一些操作以减小包的大小。
结论
在开发前端项目时，使用 locks 可以确保您的项目的构建过程是可重现的，并能够与其他协作者合作。即使某个协作者更新了包的版本，您的构建也不会出现问题。精确控制依赖项会大大简化您的构建流程，提高团队的工作效率。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/72431
