使用 npm shrinkwrap 来管理项目依赖

管理依赖是一个复杂软件开发过程当中一定会遇到的问题。node 在Node.js项目开发的时候，咱们也常常须要安装和升级对应的依赖。虽然 npm 以及语意化的版本号 (semantic versioning, semver) 让开发过程当中依赖的获取和升级变得很是容易， 但不严格的版本号限制，也带来了版本号的不肯定性。主要的问题可能有三个：git npm 建议使用 semver 的应用程序版本，但这

>>阅读原文<<