プロダクションサーバでpackage-lock.jsonを変更できないようにするにはどうすればいいですか？

Question

npmを実行しているOSに問題を絞り込んでいます。私は現在OSxにいる。ローカルマシンでnpm installを実行すると、新しいロックファイルが作成されます。そのロックファイルを本番環境にプッシュし、本番環境でnpm installを実行すると、package-lock.jsonファイルが変更されます。

しかし、私がVagrant Ubuntuマシンにインストールし、実動サーバー（Ubuntu）にプッシュすると、package-lock.jsonは変更されません。どのようにしてオペレーティングシステム間で一貫性を保つことができるのですか？

編集：npmバージョンは、ホストマシン、仮想マシン、プロダクションサーバーで5.3.0です。代わりにhttps://paste.laravel.io/0MGNa

Answer 1

使用Yarn：

package-lock.jsonの差分もともとマックOSX上で実行し、その後、npm install Ubuntuマシンに。

これはnpmの一般的なペイントポイントであり、npmを使用しない以外の方法はありません。糸にこの問題はありません。 2018年、--no-saveオプションは、ロックファイルへの変更を避けることができます、今https://github.com/npm/npm/issues/17722

Answer 2

を参照してください：

npm install --no-save