SemVer、package-lock 与可重复安装 | JavaScript

本章覆盖：Semantic Versioning 基础；^ / ~ 等版本范围；package-lock.json；直接依赖与传递依赖；npm install 与 npm ci 的典型差异；锁文件应纳入团队版本管理。