本文共 824 字，大约阅读时间需要 2 分钟。
npm shrinkwrap 是 npm 包管理器的一项功能，用于根据项目 node_modules 目录中的安装包生成稳定的版本号描述。生成的 shrinkwrap 文件通常包含模块的名称、版本、依赖关系以及具体的安装路径信息。
在没有 shrinkwrap 的项目中，依赖包的版本可能会在开发者不知情的情况下发生变化，导致线上故障。例如，虽然可以为模块 A 指定固定的版本号，但其依赖的模块 B 的版本可能会根据 npm 的 semver 规则自动更新，可能引入不稳定的版本。
如果项目中没有 shrinkwrap 文件，执行 npm shrinkwrap 命令生成。第一次生成可能会遇到错误，请参考以下trouble-shooting。
尽量使用 npm 4 或以上版本，这样在安装和更新模块时会自动更新 npm-shrinkwrap.json。
extraneous: package@version
表示 node_modules 中存在未在 package.json 中声明的依赖包。解决方法：如果需要这个包，添加到 package.json 中；如果不需要，删除 node_modules 中的该包。invalid: package@version
表示 node_modules 中的包版本与 package.json 中的一致。解决方法：安装指定版本的包以确保版本一致。通过以上步骤，npm shrinkwrap 可以帮助项目维护稳定依赖版本，确保构建一致性。
转载地址：http://xmm.baihongyu.com/