Lerna 没有为每个包生成 package-lock.json

Question

以下是问题的描述：-

预期行为是为包文件夹中的每个包生成一个 package-lock.json 文件。

当前行为 我当前的项目结构如下：-

packages/internal-package-1/package.json
packages/internal-package-2/package.json
packages/internal-package-3/package.json
lerna.json
package.json
package-lock.json

现在如上图所示，只有一个 package-lock.json 文件是为 . 整个项目，它只包含顶部 package.json 文件中的依赖项。

我的期望是对于每个 package.json 文件都应该生成相应的 package-lock.json 但事实并非如此。此外，顶层 package-lock.json 文件仅包含顶层 package.json 中的依赖项，而不包含在每个 package.json 文件中声明的所有依赖项。

现在，如果我们尝试在不同的项目中使用例如 internal-package-1 ，因为此包没有锁定文件，则会下载最新版本的依赖项，这不是预期的行为。

可能的解决方案 可能的解决方案或期望是为每个包生成一个锁定文件。

lerna.json

{
  "packages": [
    "packages/*",
    "packages/Foundation/src/SampleNestedModule"    
  ],
  "version": "0.0.0"
}

这个问题正在影响我们，因为锁定文件不是为每个包生成的，如果我尝试在不同的项目中使用 internal-package-1，那么锁定的依赖项不会被下载，但它们的最新版本会被下载。

我们正在提升依赖项，因此我们修改了 npm install 脚本，如下所示：- "install": "lerna bootstrap --hoist"，这正确提升了依赖项，但不会为单个包生成锁定文件。

可执行版本

lerna --version 3.17.0
npm --version   6.10.1
yarn --version  Not using yarn
node --version  10.16.0
| OS | Version |
MACOS
| NAME | VERSION |
| macOS Catalina | 10.15.2 |

以下是我已经研究过的一些关于相同的帖子-

1. https://github.com/lerna/lerna/issues/1462
2. https://github.com/lerna/lerna/issues/2105

谢谢，维舍什。

Answer 1

我找不到为所有包生成锁定文件的具体解决方案。我的意思是有很多方法，但是，一切都将安装时间增加到非常长。以下是为所有包生成 package-lock.json 文件的两种方法：-

1. 直接使用不带 --hoist 标志的 lerna bootstrap -------- 这确实会生成锁定文件，但会增加安装时间。

2. 使用“lerna exec -- npm i” ------ 这将生成锁定文件，但“安装”时间要长得多，这对于我的存储库中有 25 个包来说不是一个可行的解决方案。

由于上述两个解决方案花费了很长时间，因此我认为它们对于大型回购来说不是一个可行的解决方案，因此我想出了第三种方法，或者我将其称为解决方法，这也不是 cleaneast 解决方案，但可以完成工作安装时间略有增加。

在所有包中创建一个 npm 脚本，该脚本将仅生成包锁定文件而无需安装，如下所示：- "genPackagelock": "npm i --package-lock-only"

在根 package.json 文件中，作为安装后的一部分，为所有软件包调用上面定义的脚本，如下所示：- "postinstall": "lerna run --parallel genPackagelock"

上面的“postinstall”基本上为所有包以及内部依赖项生成 package-lock.json 文件。