概念锁文件 / package-lock.json / pnpm-lock.yaml
Lockfile
记录依赖树中每个包及其传递依赖的精确版本与完整性哈希的文件，保证不同机器、不同时间安装出的依赖树完全一致
时间轴 (近 90 天)
10月14日
Lockfile 是 npm、pnpm、yarn 等包管理器生成的依赖版本快照文件，常见形式为 package-lock.json、pnpm-lock.yaml 或 yarn.lock。
待验证50%
10月14日
当补丁版本发布后，若不更新 lockfile，本地可能装到新版本而 CI 仍是旧版本，导致本地能跑而流水线报错的问题。
待验证50%
10月14日
升级适配包时应同步提交 lockfile 变更，并在 CI 中执行一次完整的构建与测试，以确认隐性行为变化被及时发现。
待验证50%
9月29日
Lockfile 会精确记录整个依赖树中每个包的确切版本及完整性哈希，确保不同环境安装出一致的依赖快照
待验证50%