包管理器Package Manager

先认出这两份文件，再决定谁说了算

下面就是清单和锁文件：默认范围 ^18.2.0 对齐精确 18.2.0。只改范围不带锁，对不上也写在同一对文件上。

知识点：清单写范围，锁文件钉精确

两份文件上的数字已经演示了分工，这里只命名四条。

• 清单：写下想要的范围，比如 ^18.2.0 允许补丁和次版本。
• 锁文件：记下这次真正装到的精确版本和整棵树。
• 安装：包管理器读这两份文件，从仓库取包，填进 node_modules。
• 离开后要盯：lockfile 进仓；全项目只用一种包管理器。

什么时候用、怎么用

clone、加包、CI 还原时都走包管理器；不要手拷 node_modules。

• 信号：别人装出来版本不同、CI 和本地对不上、清单改了锁没动。
• 适用：还原依赖、新增包、冻结安装。
• 不适用：改业务代码本身——包管理器不管你的函数对不对。
• 最短路径：清单写范围 → 锁文件进仓 → clone 后按锁还原。

正反例：同一对依赖文件

目标都是装到 React 18，只改锁文件在不在。