删除package-lock.json并同步到git 定义的依赖项.package-lock.json具有已知的安全漏洞 找到一个叫做.gitignore，把package-lock.json贴在这个文件里 [外