为什么 package-lock.json 会使用通用版本进行更新？答案

【问题标题】：Why would package-lock.json ever be updated with generic versions?为什么 package-lock.json 会使用通用版本进行更新？
【发布时间】：2018-09-27 21:15:47
【问题描述】：

为什么我的 package-lock.json 会从特定版本更新为 GENERIC 语义版本？

运行 npm install 后...

这是差异：

这是一个实际的代码 sn-p：

之前

"@babel/highlight": {
  "version": "7.0.0-beta.54",
  "resolved": "https://registry.npmjs.org/@babel/highlight/-/highlight-7.0.0-beta.54.tgz",
  "integrity": "sha1-FV1Qc1gym45waJcAF8P9dKmwhYQ=",
  "requires": {
    "chalk": "2.4.1",
    "esutils": "2.0.2",
    "js-tokens": "3.0.2"
  },
  "dependencies": {
    "ansi-styles": {
      "version": "3.2.1",
      "resolved": "https://registry.npmjs.org/ansi-styles/-/ansi-styles-3.2.1.tgz",
      "integrity": "sha512-VT0ZI6kZRdTh8YyJw3SMbYm/u+NqfsAxEpWO0Pf9sq8/e94WxxOpPKx9FR1FlyCtOVDNOQ+8ntlqFxiRc+r5qA==",
      "requires": {
        "color-convert": "1.9.0"
      }
    },

之后

"@babel/highlight": {
  "version": "7.0.0-beta.54",
  "resolved": "https://registry.npmjs.org/@babel/highlight/-/highlight-7.0.0-beta.54.tgz",
  "integrity": "sha1-FV1Qc1gym45waJcAF8P9dKmwhYQ=",
  "requires": {
    "chalk": "^2.0.0",
    "esutils": "^2.0.2",
    "js-tokens": "^3.0.0"
  },
  "dependencies": {
    "ansi-styles": {
      "version": "3.2.1",
      "resolved": "https://registry.npmjs.org/ansi-styles/-/ansi-styles-3.2.1.tgz",
      "integrity": "sha512-VT0ZI6kZRdTh8YyJw3SMbYm/u+NqfsAxEpWO0Pf9sq8/e94WxxOpPKx9FR1FlyCtOVDNOQ+8ntlqFxiRc+r5qA==",
      "requires": {
        "color-convert": "^1.9.0"
      }
    },

此文件的重点不是描述您当前依赖关系树的精确快照吗？

我的 npm 版本是 6.4.1

【问题讨论】：

标签： npm package-lock.json

【解决方案1】：

在此线程上发布了非常详细的解释（问了很多相同的问题）。谢谢你，里斯·阿金斯！

https://github.com/npm/npm/issues/20434#issuecomment-402988364

【讨论】：