new markdown 禁用 package-lock 理解 NPM 5 中的 lock 文件 zhihu-npm install 生成的package-lock.json是什么文件？有什么用？ 为什么我不使用 shrinkwrap（lock）