yarn.lock文件詳解

一、yarn.lock文件

yarn.lock文件是yarn包管理器創建的一個鎖文件，用於鎖定依賴庫的版本號。在使用yarn安裝依賴庫時，yarn會優先根據yarn.lock文件中列出的依賴庫版本號進行安裝，如果yarn.lock文件不存在，則yarn的安裝會參考package.json文件中的依賴列表。

下面是yarn.lock文件的一個示例：

├─ UNMET PEER DEPENDENCY ajv@6.12.5
├─ UNMET PEER DEPENDENCY ajv-keywords@^3.4.1
├─ UNMET PEER DEPENDENCY chokidar@^2.1.8
├─ UNMET PEER DEPENDENCY css-loader@3.5.3
├─ UNMET PEER DEPENDENCY eslint-plugin-node@^10.0.0
├─ UNMET PEER DEPENDENCY eslint-plugin-promise@^4.0.1
├─ UNMET PEER DEPENDENCY eslint-plugin-standard@^4.0.0
├─ UNMET PEER DEPENDENCY jest-transform@^26.6.2
├─ UNMET PEER DEPENDENCY postcss-loader@3.0.0
├─ UNMET PEER DEPENDENCY postcss-nesting@^7.0.0
├─ UNMET PEER DEPENDENCY redirection-stderr@^2.0.0
├─ UNMET PEER DEPENDENCY ts-jest@^26.4.0
├─ @babel/core@7.12.3
├─ @babel/plugin-transform-modules-commonjs@7.12.1
├─ @babel/preset-env@7.12.1
├─ ansi-html@0.0.7
├─ aws-sdk@2.771.0
├─ axios@0.20.0
├─ babel-eslint@10.1.0
├─ babel-jest@26.6.3
├─ babel-loader@8.1.0
├─ buffer-from@1.1.1
...

二、yarn.lock存在多個版本

每個yarn.lock文件都與一個特定的依賴樹相關聯。如果在同一台計算機上多次安裝相同的依賴項，每個版本將生成一個獨立的yarn.lock文件。

例如，在package.json文件中添加了eslint依賴項，第一次安裝依賴項會生成yarn.lock文件，再次安裝仍使用已生成的yarn.lock文件，eslint依賴庫的版本更改後重新安裝會生成另一個與之前不同的yarn.lock文件。

三、yarn.lock是否要提交

yarn.lock文件應該被提交到版本管理工具中。這是因為yarn.lock文件記錄了軟體包版本的確切版本，並且確保生產環境和開發環境使用相同的依賴項版本。

但是，如果yarn.lock文件不小心包括項目的人員敏感信息、登錄信息等等，那麼就需要將其從版本控制器中排除。

四、yarn.lock可以刪嗎

在項目依賴庫無任何更改情況下，yarn.lock文件可以隨意刪除或修改。但是，在某些情況下刪掉yarn.lock文件可能會導致安裝依賴項版本不一致或出現意想不到的問題。

在現有依賴庫版本不發生變化的情況下，刪除yarn.lock文件只會導致重新生成一個yarn.lock文件，但是，如果在刪除yarn.lock文件後，重新安裝依賴庫之間已經發生過更改，可能會導致版本不一致和意外問題。

五、yarn.lock怎麼生成

在使用yarn安裝依賴庫後，yarn.lock文件將自動創建。如果沒有yarn.lock文件，則可以使用yarn install或yarn add命令生成yarn.lock文件。

例如，使用yarn install命令生成yarn.lock文件：

  yarn install
  yarn run v1.22.10
  $ /usr/local/bin/node /usr/local/bin/yarn install
  warning ../../package.json: No license field
  warning mock-app@ No license field.
  [1/4] Resolving packages...
  [2/4] Fetching packages...
  [3/4] Linking dependencies...
  [4/4] Building fresh packages...
  Done in 2.22s.

六、yarn.lock 有什麼用

yarn.lock文件的作用是保持軟體包的版本號穩定。在多人協作和開發過程中，如果某個依賴項版本發生改變，會導致開發人員在本地和生產環境中使用的版本不一致，可能會導致問題。通過鎖住依賴庫版本，確保在開發和生產環境中使用的版本一致。

yarn.lock文件也可以用來恢復軟體包的舊版本。例如，當一個依賴庫的新版本互相不兼容時，可以通過切換回一個舊版本來解決問題。

七、yarn.lock和package

package.json文件列出了該項目中使用的所有軟體包及其版本號，並且通過”dependencies”，”devDependencies”和”optionalDependencies”屬性來區分不同應用場景所需的軟體包。而yarn.lock文件記錄了實際使用的軟體包的確切版本和它們的依賴樹。

當執行yarn install命令開始安裝依賴庫時，yarn首先會查看yarn.lock文件是否存在，如果存在則根據yarn.lock文件中列出的依賴庫版本進行安裝。如果yarn.lock文件不存在，則yarn會根據package.json文件中列出的依賴庫版本進行安裝。

八、yarn.lock刪除

yarn.lock文件可以使用rm yarn.lock或者刪除它。如果yarn.lock文件被刪除，可以通過運行yarn install重新生成yarn.lock文件。

重置yarn.lock文件後，可能會出現依賴庫版本差異的情況，要確保在發布到生產環境之前進行測試。

九、yarn.lock需要git提交嗎

正確使用yarn.lock文件應該被提交到版本控制系統中，並且每個開發人員都要使用相同的yarn.lock文件。

如果不提交yarn.lock文件，每個開發人員在安裝依賴庫時都會成功安裝軟體包的最新版本而不是穩定版本。這可能會導致開發人員之間的版本混亂，最終導致不穩定的應用程序和無法預測的結果。

在提交代碼之前，建議使用yarn.lock進行測試。

十、yarn.lock刪除怎麼重新安裝

刪除yarn.lock文件後，需要重新安裝依賴庫。可以使用yarn install命令重新生成yarn.lock文件。

例如，使用yarn install命令重新安裝依賴庫：

  rm yarn.lock
  yarn install

通過運行yarn install命令重新生成yarn.lock文件和package.json中列出的依賴庫版本的依賴樹來重新安裝依賴庫。