清单文件

清单文件（如 package.json、requirements.txt、Cargo.toml）声明项目依赖及版本范围；锁文件（如 package-lock.json、poetry.lock、Cargo.lock）精确记录每个依赖的实际安装版本及完整依赖树。

锁文件与清单不同步时，不同机器可能安装不同版本的依赖，导致“在我机器上能跑”的问题。