前端 - yarn.lock文件存在，yarn install的时候，不会跟着lock文件，而是安装最新版本，然后自动修改lock文件，这是个BUG吗？

Question

我在1.22和3.5都测过了，都有这个问题~

Answer 1

亲测这不是一个 bug。
yarn.lock 文件是 Yarn 包管理器使用的锁定文件，用于确保在多次安装依赖项时使用相同的软件包版本。它记录了每个依赖项的确切版本号和依赖关系树。

当你运行 yarn install 命令时，Yarn 会首先检查 yarn.lock 文件，如果该文件存在，它将使用其中记录的确切版本号来安装相应的软件包。这样可以确保每次安装的依赖项与上次安装时完全相同，以保持一致性和可重复性。

然而，当你运行 yarn install 时，Yarn 也会检查 package.json 文件中的依赖项定义，并根据定义更新依赖项的版本。如果 package.json 中的某个依赖项指定了一个新的版本，Yarn 将会安装该新版本，然后自动更新 yarn.lock 文件以反映这一变化。这样做的目的是为了保持依赖项的最新性，并确保在满足版本要求的前提下安装尽可能新的软件包。

因此，当运行 yarn install 时，如果存在 yarn.lock 文件，Yarn 会根据其中的版本信息安装软件包，但也会根据 package.json 中的依赖项定义来更新软件包的版本。这不是一个 bug，而是 Yarn 的预期行为，我想目的是为了平衡依赖项的版本控制和更新的需求。