部署/升级时如何安全地 npm install/update？
问题1:
npm install是一个有状态的操作，在执行命令的时候依赖最新版本的依赖。这会在部署时引起意外，因为package.json文件指示范围而不是特定版本。问题 2: 每次我进行
npm update或使用ncu时，我都会花费数小时/数天来尝试处理模块之间的不一致.为什么会在 2018 年发生这种情况？问题 3:如何让
package.json文件准确描述已安装包的状态而不是范围，以便我可以毫无意外地进行部署？
注意:我使用 Angular
最佳答案
如果你使用 yarn 或更新版本的 npm，它会为你生成一个 yarn.lock 或 package -lock.json.
这将在首次安装时准确保留任何包的版本，因此进一步调用 yarn 或 npm install 将准确获取并安装这些版本。
当然，您应该将这些锁定文件添加到您的存储库，这样任何进行新克隆的人都可以安装相同的依赖项。
关于node.js - 如何避免 npm install/update 意外？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48440608/