关于yarn:Yarn-yarnlock文件

为了在多台机器之间取得统一的装置后果，Yarn 可能会须要比 package.json 文件中配置的依赖项更多的信息。它须要精确存储每一个依赖项的装置版本。因而在 Yarn 我的项目的根目录咱们须要一个 yarn.lock 文件，这个 yarn.lock 文件是主动生成的。

当咱们执行 yarn 命令或者增加依赖包命令后，Yarn 都会在我的项目根目录下主动生成一个 yarn.lock 文件。在应用 Yarn 装置、降级、删除依赖我的项目时，会自动更新到 yarn.lock 文件中。个别咱们不会去手动编辑这个文件，因为很容易毁坏这个文件。

示例：

例如咱们装置了一些依赖包，那么 yarn.lock 文件内容相似所示格局：

copy-descriptor@^0.1.0:
  version "0.1.1"
  resolved "https://registry.yarnpkg.com/copy-descriptor/-/copy-descriptor-0.1.1.tgz#676f6eb3c39997c2ee1ac3a924fd6124748f578d"
  integrity sha1-Z29us8OZl8LuGsOpJP1hJHSPV40=

core-util-is@~1.0.0:
  version "1.0.2"
  resolved "https://registry.yarnpkg.com/core-util-is/-/core-util-is-1.0.2.tgz#b5fd54220aa2bc5ab57aab7140c940754503c1a7"
  integrity sha1-tf1UIgqivFq1eqtxQMlAdUUDwac=

create-ecdh@^4.0.0:
  version "4.0.3"
  resolved "https://registry.yarnpkg.com/create-ecdh/-/create-ecdh-4.0.3.tgz#c9111b6f33045c4697f144787f9254cdc77c45ff"
  integrity sha512-GbEHQPMOswGpKXM9kCWVrremUcBmjteUaQ01T9rkKCPDXfUHX0IoP9LpHYo2NPFampa4e+/pFDc3jQdxrxQLaw==
  dependencies:
    bn.js "^4.1.0"
    elliptic "^6.0.0"

能够显著看到 yarn.lock 文件中的信息比 package.json 文件中具体了很多。

在理论我的项目中，yarn.lock 文件也很有用途，咱们能够将 yarn.lock 提交到版本库中，其余成员就能够通过 yarn install 获取所有依赖包，这个能够保障大家装置的依赖是完全一致的，防止产生 bug。