npm-force-resolutions是否会破坏package.json与package-lock.json的同步？

我的package.json配置如下：

"resolutions": {
    "react-error-overlay": "6.0.9"
  },
  "scripts": {
    "preinstall": "npx npm-force-resolutions",
    ...
  }

执行以下操作后出现错误：

1. 删除node_modules和package-lock.json
2. 执行npm install
3. 再次删除node_modules，执行npm ci

错误提示：

'npm ci' can only install packages when your package.json and package-lock.json or npm-shrinkwrap.json are in sync.
Please update your lock file with 'npm install' before continuing.

移除package.json中的resolutions和scripts.preinstall后重复上述操作，未出现错误。因此猜测：npm-force-resolutions会破坏package.json与package-lock.json的同步，请问该猜测是否正确？

你的猜测完全正确。

npm-force-resolutions的工作逻辑是在npm install执行前，直接修改package-lock.json（或npm-shrinkwrap.json）里的依赖版本，强制将指定包锁定到你在resolutions中配置的版本，但它并不会同步更新package.json里的相关依赖声明。

而npm ci的核心要求就是**package.json和锁文件的依赖声明完全匹配**——它会严格校验两者的依赖版本、哈希值等信息是否一致，一旦发现不匹配就会抛出同步错误。

当你用npm-force-resolutions修改了锁文件但没改动package.json时，两者的依赖信息就出现了偏差，自然会触发npm ci的校验失败。而移除resolutions和preinstall脚本后，npm install生成的锁文件完全基于package.json的声明，两者同步，所以npm ci能正常执行。

内容的提问来源于stack exchange，提问作者wychoi