node 升级到了 8.0 后 npm 也随之升到 5.0 执行 npm i 后会出现 package-lock.json 里面有安装的依赖的具体版本甚至下载地址 而且第一次安装速度也嗖嗖的提升了 n 倍 如果这个文件存在 再次安装的时候不会将依赖自动更新 这难道不是好事吗 为什么有那么多人说这是坑 需要升级的自己 @xxx 版本呗 哼 生气😠