npm install中--save-exact与package-lock.json的区别是什么？

两者的作用场景和范围并不完全重叠，具体差异如下：

• package.lock 的生效范围：它是本地安装的版本锁定文件，确保团队成员克隆项目后执行 npm install 时，会安装与 lock 文件完全匹配的依赖版本。但它仅在项目包含该文件时生效，如果有人是手动单独执行 npm install prettier（而非基于现有项目的 lock 文件安装），npm 仍会按照 package.json 里的语义化版本范围去安装最新匹配版本。
• --save-exact 的核心作用：它会直接修改 package.json 中的依赖版本号，将默认的语义化版本范围（比如 ^2.8.8）替换为精确版本（比如 2.8.8），从依赖声明层面强制锁定版本，解决两种场景的问题：
  1. 避免新成员未通过克隆项目安装，而是手动执行安装命令时，安装到不符合团队要求的新版本。
  2. 当项目对外共享或其他开发者手动添加该依赖时，package.json 里的精确版本会直接指定安装版本，无需依赖 lock 文件的约束。

举个实际例子：
如果 package.json 中 prettier 的版本是 "prettier": "^2.8.8"，即便存在 package.lock，若有人单独执行 npm install prettier --save-dev，npm 会安装 2.x 系列的最新版本；但如果使用 --save-exact 安装，package.json 里的版本会是 "prettier": "2.8.8"，无论通过哪种方式安装，都会锁定这个精确版本。

简言之，package.lock 是本地安装环节的版本保障，而 --save-exact 是依赖声明层面的强制锁定，两者配合能最大程度确保所有环境的依赖版本完全一致。

内容的提问来源于stack exchange，提问作者Sven