npm npm-shrinkwrap.json
可发布的锁文件
描述
npm-shrinkwrap.json是由npm shrinkwrap. 它与 相同 package-lock.json,但有一个主要警告:与 不同package-lock.json, npm-shrinkwrap.json发布包时可能会包括在内。
推荐的用例npm-shrinkwrap.json是通过注册表上的发布过程部署的应用程序:例如,用作全局安装或devDependencies. 强烈建议库作者发布此文件,因为这会阻止最终用户控制传递依赖项更新。
如果package-lock.json和npm-shrinkwrap.json都存在于包根目录中,npm-shrinkwrap.json则优先于 package-lock.json文件。
有关npm-shrinkwrap.json文件格式的完整详细信息和说明,请参阅package-lock.json的手册页 。