本文参考了NPM中文文档写作而成的
npm shrinkwrap 功能
锁定发布的依赖版本
npm shrinkwrap 使用
npm shrinkwrap
npm shrinkwrap 说明
此命令将重新定位package-lock.json为可发布的 命令，
npm-shrinkwrap.json或仅创建一个新命令。
然后，此命令创建和更新的文件将优先于其他任何现有或将来的 package-lock.json 文件。
有关 npm 中包锁的设计和用途的详细说明，请参见 npm-package-locks。
本文参考NPM中文文档
