如何基于现有node_modules目录重建原始package-lock.json文件？

要基于本地node_modules里的实际安装版本生成匹配的package-lock.json，你需要先让npm明确使用已安装的精确版本，而非遵循package.json里的版本范围。具体操作步骤如下：

步骤1：备份关键文件 #

先备份当前的package.json和node_modules目录，避免操作失误导致依赖丢失或配置错误。

步骤2：提取node_modules中依赖的精确版本 #

需要把node_modules里所有依赖的实际版本提取出来，替换package.json里的版本范围：

• 方法1（使用jq工具）：
  执行以下命令生成包含所有生产依赖精确版本的文件：

  npm list --depth=0 --json | jq '.dependencies | to_entries | map({key: .key, value: .value.version}) | from_entries' > temp-prod-deps.json
  

  如果需要包含开发依赖，执行：

  npm list --depth=0 --json --include=dev | jq '.dependencies | to_entries | map({key: .key, value: .value.version}) | from_entries' > temp-all-deps.json
  

• 方法2（用Node.js脚本，无需额外工具）：
  创建get-exact-deps.js文件，内容如下：

  const fs = require('fs');
  const { execSync } = require('child_process');
  
  // 获取包含开发依赖的所有精确版本
  const allDeps = JSON.parse(execSync('npm list --depth=0 --json --include=dev', { encoding: 'utf8' })).dependencies;
  const exactDeps = Object.fromEntries(
    Object.entries(allDeps).map(([pkgName, pkgInfo]) => [pkgName, pkgInfo.version])
  );
  
  // 拆分生产依赖和开发依赖
  const originalPkg = JSON.parse(fs.readFileSync('./package.json', 'utf8'));
  const prodDeps = {};
  const devDeps = {};
  
  Object.entries(exactDeps).forEach(([name, version]) => {
    if (originalPkg.dependencies?.[name]) {
      prodDeps[name] = version;
    } else if (originalPkg.devDependencies?.[name]) {
      devDeps[name] = version;
    }
  });
  
  fs.writeFileSync('temp-prod-deps.json', JSON.stringify(prodDeps, null, 2));
  fs.writeFileSync('temp-dev-deps.json', JSON.stringify(devDeps, null, 2));
  

  执行脚本：

  node get-exact-deps.js
  

步骤3：替换package.json中的版本范围 #

打开package.json，将dependencies字段替换为temp-prod-deps.json的内容，devDependencies替换为temp-dev-deps.json的内容。

步骤4：生成匹配的package-lock.json #

• 先删除现有（如果存在）的lock文件：

  rm package-lock.json  # Windows系统使用 del package-lock.json
  

• 执行命令生成lock文件：

  npm install --package-lock-only
  

  此时npm会基于精确版本的package.json和本地node_modules的实际安装状态，生成完全匹配的package-lock.json。

步骤5：恢复原package.json（可选） #

如果需要保留package.json里的版本范围，可以将之前备份的package.json替换回来，只保留新生成的package-lock.json即可。

内容的提问来源于stack exchange，提问作者CJ Dennis