如何从package-lock.json生成package.json并安装node modules？

我经常碰到用户在下载第三方主题时遇到这种情况——只有package-lock.json却没package.json，别担心，这完全有可行的解决办法，下面一步步给你说：

1. 能不能从package-lock.json生成完整的package.json？ #

当然可以！package-lock.json里包含了所有依赖的名称、精确版本号，甚至依赖的树形结构，完全足够反向生成package.json。这里有两种常用方法：

方法一：用第三方工具一键生成（推荐） #

有专门的工具帮你完成这个转换，比如lockfile-to-package-json：

• 先全局安装工具：npm install -g lockfile-to-package-json
• 切换到主题所在的目录，直接运行：lockfile-to-package-json
  运行后工具会自动读取package-lock.json的内容，生成包含所有dependencies和devDependencies的package.json，完全符合npm的规范。

方法二：手动快速生成（适合不想额外装工具的情况） #

如果不想安装第三方工具，也可以手动凑出可用的package.json：

• 先创建一个最基础的空配置文件：npm init -y（这个命令会生成一个带默认值的package.json）
• 打开生成的package.json，然后从package-lock.json里找到dependencies和devDependencies区块，把对应的内容复制粘贴到新的package.json里对应的位置即可。

2. 仅靠package-lock.json怎么安装node modules？ #

npm本身要求必须存在package.json才能执行npm install，但我们可以用一个小技巧绕开这个限制：

1. 先快速生成一个极简的package.json（不需要任何依赖信息，只是满足npm的要求）：

   echo '{"name":"theme-temp","version":"1.0.0"}' > package.json
   

2. 然后直接运行npm install，此时npm会自动读取package-lock.json里的所有依赖信息，安装指定版本的包到node_modules目录，而且不会修改原有的package-lock.json（确保依赖版本完全和主题作者的配置一致）。

3. 有没有更稳妥的替代方案？ #

如果你担心工具生成的package.json有问题，或者不想折腾，还有个更简单的思路：直接用npm ci命令（这个命令专门用于持续集成环境，严格按照package-lock.json安装依赖），不过前提还是得有一个最基础的package.json（哪怕是空的，只要符合JSON格式就行）。运行npm ci会比npm install更快，而且完全遵循lock文件的版本，不会有任何意外的版本升级。

内容的提问来源于stack exchange，提问作者Sandeep kurien