package.lock.jsonについて知りたくても聞けなかったこと - Qiita

はじめに npmでプロジェクトを始めると、目にするpackage-lock.json 今までこれ何だろう？って思ってたけど、放置して進めていました。しかし、曖昧なままで置いておくのはダメだなと思い、一通りググって調べてみたところ、Everything You Wanted To Know About package-lock.json But Were Too Afraid To Askという記事がわかりやすかったので、こちらを翻訳してみました。 以下内容です 内容 Introduction Node Package Manager(npm)をv5.x.xにアップデートすると、全て問題ないように見えます。でもちょっと待って、何これ？package-lock.jsonという新しいファイルが自動生成されました。開いてみると、package.jsonのdependenciesのように見えますが、

[naohero22]

より安全にpackage.json を管理するためのもの。

[mozy_ok]

“Package.lockの目的はこのような、同じpackage.jsonからのモジュールインストールが、違ったインストールに陥る結果を回避するためにあります”