一、寫在前面
我們經(jīng)常使用npm install ，但是你是否思考過它內(nèi)部的原理是什么？

1、執(zhí)行npm install 它背后幫助我們完成了什么操作？
2、我們會發(fā)現(xiàn)還有一個成為package-lock.json的文件，他的作用是什么？
3、從npm5開始，npm支持緩存策略（來自yarn的壓力），緩存有什么作用?

二、具體解析

如上圖所示npm install 原理圖解析
npm install會檢測是否存在package-lock.json文件：
一、沒有l(wèi)ock文件
1.1、分析依賴關(guān)系，這是因為我們包會依賴其他的包，并且會多個包之間產(chǎn)生相同的依賴的關(guān)系。
1.2、從registry倉庫中下載壓縮包（如果我們設(shè)置了鏡像，那么會從鏡像服務(wù)器下載壓縮包）。
1.3、 獲取到壓縮包后會對壓縮包進(jìn)行緩存（從npm5開始有的）。
1.4、將壓縮包解壓到項目的node_modules文件夾中（前面我們講過，require的查找順序會在該包下面查找）。
二、有l(wèi)ock文件
2.1、檢測lock中包的版本是否和package.json中一致（會按照semver版本規(guī)范檢測）。
2.2、不一致，那么會重新構(gòu)建依賴關(guān)系，直接會走頂層的流程。
2.3、一致的情況下，會去優(yōu)先查找緩存。
2.4、沒有找到，會從registry倉庫下載，直接走頂層流程。
2.5、查找到，會獲取緩存中的壓縮文件，并且將壓縮文件解壓到node_modules文件夾中。