待验证50% 置信事实精确时间
锁文件（lockfile）是包管理器在安装依赖后生成的文件，记录了每个依赖包的确切版本、下载地址和完整性校验值。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
已验证锁文件（如 pnpm-lock.yaml、package-lock.json、yarn.lock）记录项目实际安装的每个依赖及精确版本；当直接依赖要求更高版本时，包管理器会提升锁文件条目，可能触发间接依赖同步变动。78% 相似待验证依赖锁定机制（如Gradle的lockfile、Maven的dependency lock）会把解析结果连同来源信息固化到文件中，仓库变更后校验和或来源记录可能不匹配，需要重新生成锁定文件。76% 相似已验证lockfile（如 package-lock.json 或 pnpm-lock.yaml）记录整个依赖树中每个包的精确版本与完整性校验哈希，确保不同环境安装结果一致73% 相似待验证CI 中可配置 --frozen-lockfile 来检测锁文件是否与 package.json 一致，避免意外漂移。69% 相似已验证Lockfile 是 npm、pnpm、yarn 等包管理器生成的依赖版本快照文件，常见形式为 package-lock.json、pnpm-lock.yaml 或 yarn.lock。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1098999API
curl https://kongchang.com/api/v1/knowledge/claims/1098999MCP
get_claim(id=1098999)