package-lock.json是否重要？提交前如何将其添加至.gitignore？

一、package-lock.json 是否重要？ #

答案分场景来看：

• 团队协作、生产环境项目：必须重视。它会精确锁定所有依赖（包括嵌套的子依赖）的具体版本，确保所有开发者、CI/CD流水线以及生产环境安装的依赖完全一致，彻底杜绝因依赖版本差异导致的「本地正常线上报错」问题，同时还能大幅提升npm install的速度。
• 个人小项目、临时测试项目：重要性相对低，但保留它也没副作用——至少下次重装依赖时，能和你之前开发时的版本完全匹配，避免不必要的版本兼容问题。

二、把package-lock.json添加到.gitignore的操作步骤 #

1. 检查项目根目录是否有.gitignore文件，没有的话直接新建一个。
2. 打开.gitignore，在任意位置添加一行：

   package-lock.json
   

3. 如果你之前已经把package-lock.json提交到Git仓库了，还需要执行以下命令将其从仓库追踪中移除（本地文件会保留）：

   git rm --cached package-lock.json
   git commit -m "Stop tracking package-lock.json"
   git push
   

   注意：--cached参数是核心，它只会移除Git的追踪记录，不会删除你本地的package-lock.json文件。

内容的提问来源于stack exchange，提问作者Ran