JavaScript 经典实例：第三版

30

｜

第

1

章

也就是说，

package-lock.json

文件把包“锁定”为具体的版本。把项目部署到另一

台计算机中，如果希望安装的每个包都与开发过程中使用的版本完全一致，这个文

件的作用就体现出来了。

通常，编辑应用的

package.json

文件出于两个原因。第一，与别人分享项目之前，

为了保证信息的完整，添加更多的描述细节。如果你打算通过

npm

注册处分享自己

的 包（

18.2

节），肯定想确保信息的准确性。第二，为了调试，你想配置命令行任务，

例如启动测试服务器（

1.9

节）。可以放到

package.json

文件中的属性很多，完整详

细的说明参阅

npm

文档（

https://oreil.ly/n9PkO

）。

1.8

使用

npm

更新包

1.8.1

问题

你想把一个

npm

包更新到较新的版本。

1.8.2

方案

小版本更新使用

npm update

命令。你可以指定具体想更新的包的名称，也可以让

npm

检查网站所用的每个包有没有新版本，一次性全部更新。

$ npm update

npm

将检查

package.json

文件，更新每一个依赖和子依赖，还会下载缺少的包。最后，

npm

根据新版信息更新

package-lock.json

文件。

1.8.3

讨论

建议定期更新所用的包。然而，不是所有新版都会自动更新。

npm

在更新时遵守语

义版本（

semver

）规则。

npm

自动安装补丁版本号更大（例如从

2.1.2

更新到

2.1.3

）

或小版本号更大（

2.1.2

到

2.2.0

）的版本，但是如果依赖的新版本更改了大版本

号（

2.1.2

到

3.0.0