升级node16/npm8后不同机器执行npm install生成的package-lock.json存在差异

差异1：devOptional: true变为dev: true #

npm v7版本首次引入了devOptional字段，用于标记同时属于dev依赖和可选依赖的包。在npm v8.0+版本中，锁文件逻辑做了调整：如果对应的可选依赖符合当前环境的安装要求、安装成功无报错，就会统一使用dev: true标记，不再单独保留devOptional字段，该调整是npm对锁文件语义的规范化优化。

差异2：空requires: {}字段被移除 #

npm v8.1版本新增了锁文件冗余字段清理逻辑，当某个依赖没有任何子依赖需要声明时，空的requires对象会被直接省略，不再写入锁文件，以此减少package-lock.json的无效体积。

版本一致仍出现差异的原因 #

该批量修改属于锁文件格式升级的正常表现，说明你们团队之前的package-lock.json是由npm v7.x版本生成的，首次使用npm v8.x执行npm install时，npm会自动将旧版本锁文件升级为对应版本的新格式，不会修改实际安装的依赖版本，也不会对项目运行产生影响。

解决方法 #

将本次升级后的package-lock.json统一提交到代码仓库，后续所有使用npm 8.1.0版本的设备执行安装操作时，不会再出现这类批量字段差异。

内容的提问来源于stack exchange，提问作者Andrija