package-lock.json有什么作用呢？简单理解就是锁定dependencies的版本号。一般来说前端的项目都有一个package.json文件管理依赖的版本号，在package.json文件里我们可以看到依赖的版本号前面一半有^和~这些符号。^：锁定大版本号，比如是^6.2.2，会匹配所有6.x.x的版本，更新的时候会下载最新的版本号~：锁定前面两个版本号，比如是^6.2.2，会匹配所有