React Frontend Developer

Question 1

Чем отличается package.json от package-lock.json?

Accepted Answer

package.json описывает зависимости и допустимые диапазоны их версий. package-lock.json фиксирует конкретные версии установленных пакетов и их дерево зависимостей. package.json нужен для описания проекта, а package-lock.json — для воспроизводимых установок. Они дополняют друг друга. Вместе они обеспечивают стабильность окружения.

Question 2

Что произойдёт, если один разработчик имеет package-lock.json, а другой — нет?

Accepted Answer

Если один разработчик имеет package-lock.json, а другой нет, то версии зависимостей могут различаться. Файл package-lock.json фиксирует точные версии всех пакетов и их подзависимостей. Без него npm устанавливает версии, соответствующие диапазонам из package.json, что может привести к несовместимости и ошибкам. Это нарушает принцип воспроизводимости сборки.

Question 3

Почему важно коммитить package-lock.json в репозиторий?

Accepted Answer

package-lock.json фиксирует точные версии всех установленных зависимостей и их подзависимостей. Без него разные разработчики или CI-системы могут получить разные версии пакетов, что приведет к неожиданным ошибкам. Коммит этого файла гарантирует, что все будут использовать одинаковое окружение. Это критически важно для стабильности и предсказуемости проекта.

Вопросы React Frontend Developer