推送至Heroku时package.json与lock文件同步报错解决

fs和http是Node.js原生内置的核心模块，无需单独通过npm安装。在依赖中声明安装这两个包时，实际拉取到的0.0.1-security是npm官方放置的占位安全包，作用是提示用户不要错误安装内置模块。该占位包本身不符合npm的常规版本匹配规则，因此无论多少次删除lock文件、node_modules目录重装，只要package.json里保留这两个依赖声明，就会触发锁文件不同步的报错。

• 打开项目根目录的package.json，直接从dependencies字段中删除"fs": "*"和"http": "*"两行配置。代码中需要使用这两个模块时，直接通过require('fs')/require('http')或ES模块import语法引入即可，不需要额外依赖。
• 删除项目下的node_modules目录和package-lock.json文件，清理残留的错误依赖缓存。
• 执行npm install重新生成干净的依赖树和package-lock.json文件，此时新的锁文件中不会再出现fs、http的第三方占位包记录。
• 将修改后的package.json和新生成的package-lock.json提交到Git仓库，重新执行git push heroku main即可正常完成构建。

• 不要将这两个依赖的版本配置为0.0.1-security，该版本是无实际功能的提示占位包，安装后无法提供fs、http模块的能力。
• 所有Node.js核心内置模块（包括fs、http、path、crypto、os等）都不需要在package.json中声明依赖，额外声明反而会触发此类安装异常。

内容的提问来源于stack exchange，提问作者sigil