npm

• npm
  1. 站点：供使用者搜索js包，或者管理自己的包
  2. cli: 使用命令和npm包进行交互
  3. registry: 注册中心，我们将从这个注册中心中获取我们想要的包
• package.json 版本号的意思
  1. "5.0.1"：安装指定 5.0.1 版本
  2. "~5.0.1"：安装5.0.x的补丁版本（作了向后修复的兼容性）
  3. "^5.0.1"：安装5.0.x的补丁版本或者5.x.x 次版本
• package-lock.json
  1. 当我们做项目开发的时候，我们并不上传node_modules包，但是需要我们将package.json文件上传，clone者将会根据这个package.json去下载node_modules,但是由于package.json中版本号的问题，不同的时间段根据package.json下载包的时候将会出现下载成不同的包的问题，package-lock.json的作用就是将版本号锁定，这样clone者根据package-lock.json文件去下载当时的版本就不会出现下载补丁版本或者次版本的问题

npm 和 yarn

• npm是按照队列执行每个package，yarn是同步执行所有任务
• yarn 会在用户目录下开辟一个全局的缓存，当再次安装同一个软件包的时候，yarn会在缓存中获取