npm 专题精讲

锁文件机制深入专题

1 篇文章 12 道配套习题

锁文件机制深入专题

专题说明

本专题深入解析package-lock.json的机制，包括文件结构、resolved与integrity字段的完整性校验作用以及多人协作中的冲突处理策略。

学习目标

理解package-lock.json中packages与dependencies字段结构
掌握resolved锁定下载地址与integrity完整性校验的原理
学会处理多人协作时锁文件的合并冲突

学习内容

文件结构：packages、dependencies字段与完整性标识
resolved与integrity：下载地址锁定、哈希校验
冲突处理：合并冲突原因、解决策略与版本同步

学习建议

package-lock.json必须提交到版本控制，不可加入.gitignore
冲突时优先接受一方的版本，然后npm install重新生成
integrity字段是供应链安全的重要防线

配套习题（12 题）

参考答案在文末

判断题

package-lock.json中的lockfileVersion字段表示当前项目依赖的npm版本。

对

错

判断题

integrity字段仅用于验证包是否下载完整，不提供安全防护功能。

对

错

判断题

package-lock.json的git合并冲突通常可以通过直接删除冲突标记并保留一方的版本来安全解决。

对

错

单选题

package-lock.json中dependencies字段的组织方式是什么？

平铺结构，将所有依赖（包括嵌套依赖）展平到一层

树状嵌套结构，保留完整的依赖层级关系

按字母顺序排列的扁平列表

按安装时间排序的列表

单选题

package-lock.json中resolved字段的作用是什么？

记录包的版本解析过程

记录包的下载URL，确保每次从同一地址下载

标记依赖冲突是否已解决

记录包的最新可用版本

单选题

当package-lock.json出现git合并冲突时，推荐的处理方式是什么？

手动编辑lock文件，删除冲突标记

保留其中一方的完整lock文件内容

先解决package.json的冲突，再删除lock文件并执行npm install重新生成

使用git checkout放弃合并，重新开发

多选题

package-lock.json中每个包条目通常包含以下哪些信息？

version（包的精确版本号）

resolved（包的下载URL）

integrity（包的哈希校验值）

requires（该包的依赖列表）

license（包的开源许可证）

多选题

关于package-lock.json中的resolved和integrity字段，以下说法正确的是哪些？

integrity使用SHA-512算法生成哈希值

修改resolved字段中的URL后，integrity校验仍然可能通过

切换镜像源后，resolved中的URL可能仍指向原registry

integrity为空时npm会跳过校验直接安装

同一版本的包在不同registry上integrity值相同

多选题

关于减少package-lock.json合并冲突，以下做法正确的是哪些？

频繁从主分支拉取最新代码

将package-lock.json加入.gitignore

避免多人同时修改同一依赖

使用npm ci替代npm install进行日常开发

将大依赖变更集中在一个PR中处理

填空题

package-lock.json中的字段标识了lock文件的格式版本，其中值对应npm v8+使用的格式。

填空题

package-lock.json中integrity字段的格式为-<base64编码的哈希值>，其中常用的哈希算法是。

填空题

解决package-lock.json合并冲突时，应先解决文件中的冲突，然后该lock文件并执行npm install重新生成。

参考答案

1.错误 2.错误 3.错误 4.A 5.B 6.C 7.A;B;C;D 8.A;B;C;E 9.A;C;E 10.lockfileVersion;3 11.sha512;SHA-512 12.package.json;删除

想在手机上刷这套专题的真题？

使用微信 卷王开发者小程序/App，首页顶部扫一扫识别二维码，即可解锁本专题全部配套练习与错题本。

了解产品 App