npm install命令对package-lock.json文件自动做了一些额外的更新

今天我使用

npm install file-saver@1.3.8

命令给项目安装file-saver，通过git却发现package-lock.json中除了file-saver组件之外的其他组件的记录也被改了

 

npm为何会自动做这些更改呢，又如何防止这样的更改呢？

https://github.com/npm/npm/issues/17722

加上--no-save选项即可防止npm install命令对package.json和package-lock.json的更改：

npm install --no-save