锁文件机制深入专题
专题说明
本专题深入解析package-lock.json的机制，包括文件结构、resolved与integrity字段的完整性校验作用以及多人协作中的冲突处理策略。
学习目标
- 理解package-lock.json中packages与dependencies字段结构
- 掌握resolved锁定下载地址与integrity完整性校验的原理
- 学会处理多人协作时锁文件的合并冲突
学习内容
- 文件结构：packages、dependencies字段与完整性标识
- resolved与integrity：下载地址锁定、哈希校验
- 冲突处理：合并冲突原因、解决策略与版本同步
学习建议
- package-lock.json必须提交到版本控制，不可加入.gitignore
- 冲突时优先接受一方的版本，然后
npm install重新生成 - integrity字段是供应链安全的重要防线
