yarn install 默认情况下不会修改 yarn.lock 文件,除非满足以下条件:
-
package.json 中的依赖版本与 yarn.lock 中记录的版本不匹配[1][2][4]。
-
yarn.lock 文件不存在,此时会根据 package.json 生成新的 yarn.lock[1][2]。
-
node_modules 目录不存在或不完整[1][2]。
为了确保 yarn install 不修改 yarn.lock 文件,可以采取以下措施:
-
使用 --frozen-lockfile 参数:
yarn install --frozen-lockfile这个命令会严格按照 yarn.lock 文件安装依赖,如果 yarn.lock 和 package.json 不匹配,则会报错而不是更新 lock 文件[4]。
-
不要手动修改 package.json 中的依赖版本。如果需要更新依赖,应该使用 yarn upgrade 命令[1][2]。
-
确保提交代码时 package.json 和 yarn.lock 文件保持同步[1][2][4]。
-
不要随意删除 node_modules 和 yarn.lock 文件重新安装,这可能会导致依赖版本的意外更新[1]。
-
在团队中建立规范,要求所有成员在修改依赖时同时更新并提交 yarn.lock 文件[2][4]。
通过遵循这些最佳实践,可以最大程度地确保 yarn install 不会意外修改 yarn.lock 文件,从而保持项目依赖的一致性和可预测性。
Citations:
1\] https://juejin.cn/post/7040789422475837476 \[2\] https://juejin.cn/post/6996851359563644958 \[3\] https://blog.csdn.net/qiwoo_weekly/article/details/119769408 \[4\] https://cloud.tencent.com/developer/article/1865742 \[5\] https://chore-update--yarnpkg.netlify.app/zh-Hans/docs/cli/install [加入交流群](https://qncdn.wbjiang.cn/%E5%85%AC%E4%BC%97%E5%8F%B7/qrcode_new.jpg)