React项目升级Node版本：何时需重新生成package-lock.json？

先给你明确几个必须/适合重新生成package-lock.json的场景：

• 需要批量升级所有依赖到最新兼容版本时：如果项目长期没更新依赖，想要获取安全补丁、新功能，或者修复已知的依赖bug，直接删除node_modules和package-lock.json后运行npm install，就能拉取package.json版本范围内的最新依赖包，同时生成新的锁定文件。
• package-lock.json损坏或合并冲突无法解决时：比如手动修改过lock文件导致结构错乱，或者多人协作时lock文件合并出现冲突，靠手动修复太麻烦，这时候重新生成是最省心的解决方案。
• 切换包管理器时：比如之前用yarn管理依赖，现在转用npm，或者反过来，旧的lock文件格式不兼容新的包管理器，必须删除后重新生成对应包管理器的锁定文件。
• 核心依赖必须适配新Node.js大版本时：如果某些核心依赖明确要求升级到更高版本才能兼容新的Node.js大版本（比如从Node12跳到Node20），旧lock里的依赖版本不支持新Node，这时候只能删lock重新生成，拉取适配新环境的依赖版本（但一定要做好测试）。
• 依赖版本范围被大幅修改后：比如把某个依赖的版本从^1.0.0改成^3.0.0，旧lock文件里还是锁定的1.x版本，这时候重新生成lock才能确保拉取到符合新范围的最新版本。

回到你的情况：Node14到16属于LTS版本的小跨度升级，大部分依赖都能兼容，保留旧的package-lock.json可以维持依赖版本的稳定性，避免不必要的依赖升级导致TS编译错误。如果之后遇到依赖安全漏洞、需要用到依赖的新特性，再考虑重新生成lock文件。

内容的提问来源于stack exchange，提问作者codermav