package-lock.json 和 package.json 的作用
1.package.json文件里记录当前项目所安装的依赖以及版本，当node_modules文件夹被删除或者项目在新的环境进行克隆时，可以通过npm-install 安装所需依赖。
2.package-lock.json 根据官方文档是用以记录当前状态下实际安装的各个npm package的具体来源和版本号，也就是说各个开发者由于npm版本的不同，不同的依赖一版本也不一
简单来说，lock.json会记录每个人的依赖版本，所以我们经常会发现这个文件相比package.json多出很多内容，是因为每个新的开发者进行安装依赖后，都会改变这个文件
对于项目来说，为了保持当前大依赖的版本一致，建议是不将这个文件进行修改
将 npm install 改为 npm install --no-save