npm5 package-lock.json 明明这个升级就个好事儿啊 哪里坑了

[js0816]

node 升级到了 8.0 后 npm 也随之升到 5.0 执行 npm i 后会出现 package-lock.json 里面有安装的依赖的具体版本甚至下载地址 而且第一次安装速度也嗖嗖的提升了 n 倍 如果这个文件存在 再次安装的时候不会将依赖自动更新 这难道不是好事吗 为什么有那么多人说这是坑 需要升级的自己 @xxx 版本呗 哼 生气😠

[mufeng]

的确还是有坑

[xuzicn]

@mufeng 具体是指什么？还在 NPM3，没敢升

[LioMore]

https://docs.npmjs.com/files/package-lock.json

[markocen]

npm5 有 bug, 详见 github issues, 我就遇到过几次，在生产环境依赖安不上去… 但是用 yarn 就可以…