开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如果节点模块包含它自己的包-lock.json，它是否被父包-lock.json忽略/覆盖？

在npm中，当一个节点模块包含它自己的包-lock.json文件时，它会被父包-lock.json文件忽略/覆盖。

包-lock.json文件是npm在安装依赖包时自动生成的一个锁定文件，用于记录当前项目依赖包的精确版本号和依赖关系。它的作用是确保在不同的环境中安装相同的依赖包版本，以避免由于依赖包版本不一致而导致的构建或运行问题。

当一个节点模块包含它自己的包-lock.json文件时，它的依赖关系将会被该包-lock.json文件所记录的版本所覆盖。这意味着父包的依赖关系将不再生效，而是使用子包自身包-lock.json文件中所记录的依赖版本。

这种行为通常是由于子包的开发者希望确保子包的依赖关系与父包保持独立，以避免父包的依赖关系对子包产生影响。然而，这也可能导致依赖版本冲突或不一致的问题，因此在使用这种方式时需要谨慎。

腾讯云相关产品中，可以使用云原生应用引擎（Cloud Native Application Engine，CNAE）来部署和管理云原生应用。CNAE提供了一种基于容器和微服务的应用部署和管理方式，可以帮助开发者快速构建、部署和运行云原生应用。您可以通过以下链接了解更多关于腾讯云原生应用引擎的信息：https://cloud.tencent.com/product/tke

请注意，以上答案仅供参考，具体的实现和推荐产品可能因实际情况而异。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

npm 依赖管理中被忽略的那些细节

这是第 66 篇不掺水的原创，想要了解更多，请戳上方蓝色字体：政采云前端团队关注我们吧～本文首发于政采云前端团队博客：npm 依赖管理中被忽略的那些细节 https://www.zoo.te

01

学Rust不学Cargo，等于没学Rust：workspace详解

上一篇文章我们介绍了Cargo.toml中的features配置块，这次我们再来看看workspace配置块的用法。

01

npm-shrinkwrap锁定依赖

版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。

05

npm v7.0.0 发布 - 带来数个重大更新

很难相信，11年前， JavaScript 社区还没有 npm 。快进到今天，npm 现在拥有数百万的开发人员和 130 万个软件包，每月下载 75B。

02

什么时候不能在 Node.js 中使用 Lock Files

“可是在我的机器上能工作啊！”这种场景可能是调试 bug 时最常见的问题。这通常是由于出错的机器和你自己的机器上系统的底层依赖性不同的结果。所以 yarn 和 npm 在引入了所谓的“lock file”，来跟踪你依赖项确切的版本。但是当你在开发要发布到 npm 的包时，应避免使用这类 lock file 。在本文中，我们将讨论为什么要这样。

03

关于 npm 和 yarn 总结一些细节

Searches the local package tree and attempts to simplify the overall structure by moving dependencies further up the tree, where they can be more effectively shared by multiple dependent packages. For example, consider this dependency graph: a +-- b <-- depends on c@1.0.x | `-- c@1.0.3 `-- d <-- depends on c@~1.0.9 `-- c@1.0.10 In this case, npm dedupe will transform the tree to: a +-- b +-- d `-- c@1.0.10 Because of the hierarchical nature of node's module lookup, b and d will both get their dependency met by the single c package at the root level of the tree. 复制代码 // npm7 以后微调 // 在保持上述原则的基础上，升级了如下细微的规则： In some cases, you may have a dependency graph like this: a +-- b <-- depends on c@1.0.x +-- c@1.0.3 `-- d <-- depends on c@1.x `-- c@1.9.9 During the installation process, the c@1.0.3 dependency for b was placed in the root of the tree. Though d's dependency on c@1.x could have been satisfied by c@1.0.3, the newer c@1.9.0 dependency was used, because npm favors updates by default, even when doing so causes duplication. Running npm dedupe will cause npm to note the duplication and re-evaluate, deleting the nested c module, because the one in the root is sufficient. To prefer deduplication over novelty during the installation process, run npm install --prefer-dedupe or npm config set prefer-dedupe true. Arguments are ignored. Dedupe always acts on the entire tree. Note that this operation transforms the dependency tree, but will never result in new modules being installed. Using npm find-dupes will run the command in --dry-run mode. Note: npm dedupe will never update the semver values of direct dependencies in your project package.json, if you want to update values in package.json you can run: npm update --save instead.During the installation process, the c@1.0.3 dependency for b was placed in the root of the tree. Though d's dependency on c@1.x could have been satisfied by c@1.0.3

04

Node.js学习笔记——模块加载机制及npm指令详解

模块化：是指解决一个复杂问题时，自顶向下逐层把系统划分成若干模块的过程。对于整个系统来说，模块是可组合、分解和更换的单元编程领域中的模块化，就是遵守固定的规则，把一个大文件拆成独立并互相依赖的多个小模块。把代码进行模块化拆分的好处

02

从 UNMET PEER DEPENDENCY 中理解依赖版本管理

笔者之前在开发模块分析工具，使用npm list命令时遇到 UNMET PEER DEPENDENCY 这个问题，在探究解决方法的时候对npm的包管理机制有了很多新的认识，分享一下过程中的思考。 UNMET PEER DEPENDENCY 是什么？你在使用npm list命令的时候，可能遇到过下面这种npm ERR： UNMET PEER DEPENDENCY ERR 当你去检查依赖的树状结果，你会发现每一行npm ERR都有对应一行这样的结果： UNMET PEER DEPENDENCY，翻译过来

02

2015年至今，包管理器与node_modules都发生了什么？

node_modules对做web领域开发的前端同学们可能都不陌生，不知道大家在平时有没有遇到过npm包的依赖地狱问题，或者是想看看node_modules中的代码时被复杂的目录结构劝退的情况。

04

很多人上来就删除的package-lock.json，还有这么多你不知道的！

看完本文，你将从整体了解依赖版本锁定原理，package-lock.json 或 yarn.lock 的重要性。首先要从最近接连出现两起有关 npm 安装 package.json 中依赖包，由于依赖包版本更新 bug 造成项目出错问题说起。

05

【华为鸿蒙系统学习】- 如何利用鸿蒙系统进行App项目开发|自学篇

第一次开发，我们选择Empty Ability，图中表示它可与手机，平板，手表，电脑，汽车进行互联，

01

2023年前端面试真题汇总-7月持续更新中先收藏慢慢看！（Vue 小程序 css ES6 React 校招大厂真题、高级前端进阶等）

以下问题选自各国企央企面试题以及本人招人过程中涉及到比较多的题目，删除了一些比较基本以及偏门的一些问题，如果可以100%掌握，相信可以找到一份不错的工作！Good Luck！

01

【Node.js】npm与包【万字教学~超超超详细】

不同于Node.js的内置模块与自定义模块，包是由第三方个人或团队开发出来的，免费供所有人使用。

02

项目架构设计与聚合项目搭建

对于传统系统的开发，系统集中与一起，模块间的耦合度太高，一个模块升级，全部模块都需要升级，也不能进行分布式的部署。

04

Go命令官方指南【原译】

如果构建的参数是.go文件的列表，则build会将它们视为指定单个包的源文件列表。

03

深入学习 package.json 这个基础文件

允许不修改[major, minor, patch]元组中最左边的非零元素的更改。换句话说，这允许版本1.0.0及以上版本的补丁和次要更新，版本的补丁更新0.X >=0.1.0，以及版本的不更新0.0.X。

02

Go Module Notes

Go 1.11 版本包含了两个最重要的 feature 就是 module 和 web assembly。Golang官方自go1.11版本初步引入，go1.12版本正式支持go Modules官方包依赖管理工具。

01

全方位解读 package.json

允许不修改[major, minor, patch]元组中最左边的非零元素的更改。换句话说，这允许版本1.0.0及以上版本的补丁和次要更新，版本的补丁更新0.X >=0.1.0，以及版本的不更新0.0.X。

02

Eslint该如何配置？Eslint使用以及相关配置说明

Eslint在过往接触过的很多开源项目内都有它的身影，习惯一个人写代码了，总觉得它可有可无，但是归根结底，好处还是很多的。

04

浅谈Golang包管理module-aware

从Go 1.16 开始， module-aware 成为了默认模式，这表示 GO111MODULE 默认值为on. 换句话说就是，即使GO111MODULE不设置，也是使用 module-aware模式。其实go mod从Go1.11就开始加入， Go1.13有重大变化，直到Go1.16成为默认，完全取代GOPATH模式。历史变化，见下表：

02

NPM基本介绍（一）

一、commonJS规范在介绍npm的前面，我们先介绍一下commonJS规范。commonJS规范的提出，主要是为了弥补js没有标准的缺陷，已达到Ruby和Java具备开发大型应用的基础能力，如今，commonJS中的大部分规范虽然依旧是草案，但是已经为javascript开发大型应用指明了一条非常棒方向，目前，它依然在成长，目前commonJS规范涵盖了模块、二进制、Buffer、字符集编码、I/O流、进程环境、文件系统、套接字、单元测试、web服务器网关接口、包管理等。而其中的npm则就是commo

02

rollup从0到1

开发基于 typescript ES6 语法，使用jest eslint 为校验或测试的npm包。因为需要使用到 ts，模块化，所以就存在模块编译打包的问题, 现有的打包工具中，webpack ， Parcel 更偏向多类型资源的web应用打包，对于纯粹的npm工具包来说 rollup 更简单实用, 这里记录rollup的基础使用流程。

01

.NET Core系列： 2 、project.json 这葫芦里卖的什么药

.NET Core系列： 1、.NET Core 环境搭建和命令行CLI入门介绍了.NET Core环境，本文介绍.NET Core中最重要的一个配置文件project.json的相关内容。我们可以使用.NET Core 的dotnet 命令行接口（CLI）dotnet new命令创建一个应用，也可以用Visual Studio 2015 update 3创建一个应用，他们都有一个project.json ，它是项目的配置文件，类似之前的*.csrpoj文件。Project.json 是一个新的项目文件

08

Node.js 安全最佳实践

最近 Node.js 团队在官方文档上公布了一份最新的安全实践，解读了一些 Node.js 服务下一些常见的攻击场景以及预防手段，我们一起来看看吧！

02

2019年初 JS面试必考（概率大）的面试题

javascript 创建对象简单的说,无非就是使用内置对象或各种自定义对象，当然还可以用 JSON；但写法有很多种，也能混合使用

02

关于Maven的使用，这些你都了解了么？

此文档主要说明Maven的基础使用方式，以及在使用过程过程中需要遵守哪些默认的准则。我们工作中会经常写maven的配置，但是很多maven使用细节你可能并不知道，但你掌握后使用maven会更加上手。

06

Kotlin协程上下文和异常处理

由于传入协程构建器的参数优先级更高，所以job的调度器被覆盖，是Dispatchers.IO而不是父类的Dispatchers.Main

01

从npm发展历程看pnpm的高效

执行npm install 之后。npm 帮我们下载对应的依赖包并解压到本地缓存，然后构造node_modules目录结构，写入依赖文件，对应的node_modules内部结构也经历了几个版本的变化。

04

前端工程化 - 剖析npm的包管理机制（完整版）

现如今，前端开发的同学已经离不开 npm 这个包管理工具，其优秀的包版本管理机制承载了整个繁荣发展的NodeJS社区，理解其内部机制非常有利于加深我们对模块开发的理解、各项前端工程化的配置以加快我们排查问题（相信不少同学收到过各种依赖问题的困扰）的速度。

09

50道JavaScript基础面试题（附答案）

1 介绍JavaScript的基本数据类型 Number、String 、Boolean 、Null、Undefined Object 是 JavaScript 中所有对象的父对象数据封装类对象：Object、Array、Boolean、Number 和 String 其他对象：Function、Arguments、Math、Date、RegExp、Error 新类型：Symbol

00

Java EE7和Maven工程入门（1）

在日常工作中，我经常需要解决许多简单的或者是复杂的Maven/Java EE工程结构的问题。为了找到解决办法，我经常要拿项目的结构做实验，在不同应用服务器上对部署进行测试并且调优。

01

保姆教程：构建与发布Python包

通常，如果您正在创建 Python 包，要么是因为有一些想要与他人分享的代码，要么是因为您对想要分享的东西有一定的想法。

03

前端工程化之概念介绍

大家好，我是柒八九。从今天起，我们又双叒叕yòu shuāng ruò zhuó，开辟了一个新的领域：「前端工程化」。可能大家对这个词，比较陌生，但是如果把这个问题具象化，那就会感觉到倍感亲切。我简单罗列几个概念和技术

01

开发中遇到过的 NPM 疑惑解答

https://segmentfault.com/a/1190000039289332

01

你不知道的npm

作为 node 自带的包管理器工具，在 nodejs 社区和 web 前端工程化领域发展日益庞大的背景下，npm已经成为每位前端开发同学必备的工具。

05

Go并发之Context篇

前言介绍：在学习Go并发的时候，我们总是能够看到context，而这个context却只在go语言中存在。笔者在看到context的时候，便问了自己几个问题。

04

Vue学习笔记④

├── node_modules ├── public │ ├── favicon.ico: 页签图标 │ └── index.html: 主页面 ├── src │ ├── assets: 存放静态资源 │ │ └── logo.png │ │── component: 存放组件 │ │ └── HelloWorld.vue │ │── App.vue: 汇总所有组件 │ │── main.js: 入口文件 ├── .gitignore: git版本管制忽略的配置 ├── babel.config.js: babel的配置文件 ├── package.json: 应用包配置文件 ├── README.md: 应用描述文件 ├── package-lock.json：包版本控制文件

01

nodejs笔记2 包管理 npm

包即nodejs第三方模块 npm 包管理工具切换包镜像源淘宝源 npm config set registry=https://registry.npm.taobao.org/ nrm 镜像源管理工具安装 npm i nrm -g 查看所有可用镜像源 nrm ls 切换镜像源 nrm use taobao i5ting_toc MD转HTML工具安装 npm i i5ting_toc -g 使用 i5ting_toc -f readme.md -o 发布npm包登录npm npm

04

每日两题 T21

•敲击npm install命令•查询node_modules目录之中是否已经存在指定模块

03

NPM项目管理

NPM全称Node Package Manager，是Node.js包管理工具，是全球最大的模块生态系统，里面所有的模块都是开源免费的；也是Node.js的包管理工具，相当于Maven 。

01

node_modules 困境

Ryan 对于 node.js 的十大遗憾之一就是支持了 node_modules，node_modules 的设计虽然能满足大部分的场景，但是其仍然存在着种种缺陷，尤其在前端工程化领域，造成了不少的问题，本文总结下其存在的一些问题，和可能的改进方式。

05

关于项目中的package.json的介绍

每一个项目都要有一个package.json文件（包描述文件，就像产品的说明书一样）

00

经常使用npm命令，但你真的知道它是什么意思吗？

它是一个命令行工具，npm已经被全球超过1100万开发人员所依赖，- 拥有超过一百万个软件包，是世界上最大的软件注册表。也可以形象的理解为一个应用商城，我们可以在里面下载各种已经编写好的代码，像常用的jQuery，webpack等等。官网链接

02

从0开始发布一个无依赖、高质量的键盘npm包

写在前面没有发布过npm包的同学，可能会对NPM对开发有一种蜜汁敬畏，觉得这是一个很高大上的东西。甚至有次面试，面试官问我有没有发过npm包，当时只用过还没写过，我想应该挺难的，就小声说了没有，然后就让我回去了o(╯□╰)o。其实，在现在的我看来，npm包就是一个我们平时经常写的一个export出来的模块而已，只不过跟其它业务代码耦合性低，具有较高的独立性。当然，要发布一个npm包，除了写的模块组件外，还需要做一些基础的包装工作。下面我就以最近开发的「DigitalKeyboard 数字键盘 NP

04

从0开始发布一个无依赖、高质量的npm

没有发布过npm包的同学，可能会对NPM对开发有一种蜜汁敬畏，觉得这是一个很高大上的东西。甚至有次面试，面试官问我有没有发过npm包，当时只用过还没写过，我想应该挺难的，就小声说了没有，然后就让我回去了o(╯□╰)o。

01

从单体到微服务，腾讯文档微服务网关工程化的演进实践

腾讯文档网关既承担着流量入口角色，又面临复杂的多适配逻辑，历经多次迭代后从单体演变为了微服务架构。本文是腾讯文档微服务网关工程化的演进实践总结，为你分享从 node Monorepo 微服务架构下使用 pnpm 与 Docker 构建的优化与思考。

05

微服务项目：尚融宝（12）（前端平台：NPM包管理器）

2020年3月17日，Github宣布收购npm，GitHub现在已经保证npm将永远免费。

01

从0开始发布一个无依赖、高质量的npm

没有发布过npm包的同学，可能会对NPM对开发有一种蜜汁敬畏，觉得这是一个很高大上的东西。甚至有次面试，面试官问我有没有发过npm包，当时只用过还没写过，我想应该挺难的，就小声说了没有，然后就让我回去了o(╯□╰)o。

01

从0开始发布一个无依赖、高质量的键盘npm包

没有发布过npm包的同学，可能会对NPM对开发有一种蜜汁敬畏，觉得这是一个很高大上的东西。甚至有次面试，面试官问我有没有发过npm包，当时只用过还没写过，我想应该挺难的，就小声说了没有，然后就让我回去了o(╯□╰)o。

01

npm、cnpm、yarn三剑客

npm，cnpm，yarn这三个或许使用Hexo，Hugo，vuepress等静态博客搭建的小伙伴们来说，会经常遇见，会使用它们进行插件，依赖包等的安装、卸载与更新，如果你是前端开发者或者是准备从事前端的话，你会经常与它们三个打交道，下面简单的说说它们三剑客吧！

00

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭