是否應該發佈package-lock.json？

Question

npm 5介紹package-lock.json，其中的文檔是here。

它聲明該文件旨在包含在版本控制中，因此克隆您的軟件包並安裝它的任何人都將擁有相同的依賴版本。換句話說，您不應該將其添加到您的文件.gitignore文件。

它沒有聲明的是不是該文件打算包含在已發佈的軟件包中。這個問題可以改寫爲; 應該將package-lock.json包含在.npmignore中嗎？

Answer 1

它無法發佈。

從故宮文檔：

約封裝lock.json一個重要的細節是，它不能出版，它會被忽略，如果在任何地方找到比頂層包中的其他

See package-lock.json documentation on docs.npmjs.com。

但是，你應該commiting您package-lock.json與git as per the documentation。

該文件旨在被提交到因此公共消息通過NPM呈現源庫

：

created a lockfile as package-lock.json. You should commit this file. 

編輯：更詳細的解釋can be found here。