package.json和package-lock.json

npm中文网站： https://www.npmjs.cn/

• package-lock文件是生成的系统当前安装的库的具体来源和版本号，锁定版本。

• node是从package.json文件读取模块名称，从package-lock.json文件中获取版本号，然后进行下载或者更新。

当你执行npm install的时候，node会先从package.json文件读取所有dependencies信息，然后根据dependencies中的信息与node_modules中的模块进行对比，没有的直接下载。