npm install 不应用 package-lock.json 中的内容？

Question

我在 MacOS Catalina 上有 Node v10.22.0，npm 6.14.6。

我从一个包含 package-lock.json 的 git repo 开始，它指定了 @truffle 依赖项，没有 node_modules 文件夹，没有 package.json。克隆 repo 后，我运行 npm install 来安装依赖项。 npm 文档说

如果包有包锁...，安装 依赖关系将由它驱动

令人惊讶的是它实际上安装了 8 个与我的项目无关的包：d、es5-ext、es6-iterator、es6-symbol、ext、ext、next-tick、typeAND 它用一个包含对这 8 个包的依赖项的新包覆盖 package-lock.json。

如果我覆盖 package-lock.json 并启动 npm install，它会重做相同的技巧。

问题：

1. 发生了什么？
2. 如何使npm install 正确填充node_modules？

Answer 1

使用npm ci 根据您的锁定文件安装依赖项。有关此命令的更多详细信息，请查看this answer，它可以回答您的问题。