package.json 和 package-lock.json 作用分析

1. package.json 文件里记录有项目所安装的依赖项，当 node_modules 被删除时，可以再根据该文件安装所需的依赖项；
2. npm 5 以前不会有 package-lock.json 这个文件，npm5 之后才加入这个文件；
3. 当安装包的时候，npm 都会生成或者更新  package-lock.json 这个文件；
4. npm 5 之后的版本安装包的时候不需要加 --save 参数，它会自动保存依赖的信息；
5. 当安装包的时候，会自动创建或者更新 package-lock.json 文件；
6. package-lock.json 文件会保存 node_modules 中所有包的信息（版本、下载地址），重新 npm install 的时候速度会提升；
7. 文件的名称有 lock ，表示该文件可以用来锁定版本号，防止自动升级新版。