旧项目中如何将npm-shrinkwrap.json转换为package-lock.json？

没问题，我来一步步教你安全完成转换，确保依赖树和版本完全和原来一致：

• 第一步：先备份关键文件
  别嫌麻烦，先把项目里的npm-shrinkwrap.json和package.json复制一份存到别处。万一操作出问题，随时能回滚到原来的状态。

• 第二步：用npm内置命令生成package-lock.json
  打开终端，切换到项目根目录，运行这条命令：

  npm install --package-lock-only
  

  这个命令的核心是只生成package-lock.json，不会修改你的node_modules或者package.json，它会直接读取npm-shrinkwrap.json里的依赖树和版本信息，1:1转换成package-lock.json格式。

• 第三步：验证转换的准确性
  生成完之后，你可以做两件事确认没问题：

  1. 直接对比npm-shrinkwrap.json和新生成的package-lock.json里的依赖版本、嵌套结构，确保完全一致；
  2. 删掉项目里的node_modules，然后运行npm ci——这个命令会严格按照lock文件安装依赖，如果能顺利完成且没有版本不匹配的报错，就说明转换完全成功了。

• 额外注意：npm版本要求
  确保你的npm版本是5.x及以上（现在大部分项目都满足），这个版本之后才支持--package-lock-only命令以及shrinkwrap和lock文件的互转。如果你的npm版本太低，先升级：

  npm install -g npm
  

如果转换完成后确认没问题，你就可以根据需要决定是否删除原来的npm-shrinkwrap.json了（建议先保留备份一段时间）。

内容的提问来源于stack exchange，提问作者Lin Du