node應用線上部署時鎖定包的依賴版本

//包a
}//包b
}//包c

假設在開發時，我們執行npm install a得到以下的依賴鏈：

[email protected]
`-- [email protected]
`-- [email protected]

而在專案需要部署上線時，我們不可能把所有node_modules放到線上伺服器中，所以將專案**放到伺服器時，我們便會執行npm install a，而恰恰這階段，包b的版本更新到了0.0.8，所以我們在伺服器上得到的依賴鏈就是：

[email protected]
`-- [email protected]
`-- [email protected]

npm shrinkwrap

我們會得到乙個npm-shrinkwrap.json的檔案，這個檔案儲存了所有當前使用的依賴模組的版本：

}}
}}

這個檔案時根據我們當前專案中的node_modules中的模組的當前版本生成的。version代表當前模組版本，from表示的是package.json中對該依賴模組的版本描述，resolve代表當前模組的實際**。

比如當你的package.json中對於某個依賴模組有如下描述：

"dependencies":

當acorn模組安裝後，它的package.json檔案中會出現如下字段：

"_from": "acorn@>=3.0.0 <4.0.0",
"_resolved": "",

這時候執行npm shrinkwrap便會出現：

"dependencies": ,

對於npm-shrinkwrap.json來說，這其中最重要的就是resolve字段。