在前端开发中，使用 npm 包已经成为了常态。但是项目依赖包随着时间的推移，越来越大，最终会占用大量的磁盘空间。为了解决这个问题，出现了一种叫做「shrinkwrap」的机制，可以锁定当前所有的依赖包的版本，从而减小整个项目的体积。而「shrinkapp」则是一个帮助使用者自动化 shrinkwrap 的 npm 包。
安装
使用 npm 安装就可以了：
npm install -g shrinkapp
使用
在项目的根目录下执行 shrinkapp 命令，即可根据 package.json 里的依赖锁定版本：
cd your-project-root shrinkapp
执行完毕后，会在项目的根目录下自动生成 npm-shrinkwrap.json 文件，其中记录了所有依赖包的精确版本信息。这样做有以下的好处：
- 可以确保所有开发环境，CI/CD 环境以及部署环境上使用的依赖包是一致的。
- 缩短了项目安装依赖的时间，在应用启动的时候，也会提高运行速度。
常见问题
下面介绍一些常见问题以及使用技巧。
1. 这个有什么用处？
当有多人协作开发同一个项目时，他们可能有不同的环境和版本。使用 shrinkwrap 可以确保所有人在不同的系统和环境中使用同样的依赖包版本。这可以保证代码在不同的机器上的行为是一致的。
另外，在部署上线前，使用 shrinkwrap 可以确保生产环境中的依赖是相同的，减少部署的风险。
2. 如何升级依赖的版本？
当你希望升级一个依赖的版本时，可以手动编辑 package.json 文件，然后再次执行 shrinkapp 命令。
"dependencies": {
"react": "^15.0.0"
}将上面的 ^15.0.0 修改为 ^16.0.0，然后执行 shrinkapp 即可。
3. shrinkwrap 文件的内容是什么样子的？
shrinkwrap 文件是一个 JSON 格式的文件，记录了当前项目所有依赖包的版本信息。
-- -------------------- ---- -------
-
------- --------------------
---------- --------
------------------ --
----------- -----
--------------- -
-------- -
---------- ---------
----------- ------
-
-
-4. shrinkwrap 文件是否应该提交到版本控制系统中？
是的，应该将 npm-shrinkwrap.json 文件加入到代码版本控制系统（如 Git）中。这样，协作开发者就可以顺利地从版本控制系统中获取到项目的环境。同时，在部署时，也可以从版本控制系统中获取到正确的依赖锁定版本。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/76084