一、小标题：package-lock.json是什么?
npm 5以后新增的一个文件，用于锁住安装时的依赖版本。它会记录下当前安装依赖时的所有依赖包信息，包括包名、版本号等。目的是为了保证项目在后期安装依赖时，包的版本一致，避免出现不可预知的错误。
二、小标题：git为什么需要上传package-lock.json?
在使用npm或者yarn进行项目依赖管理时，项目根目录下会出现一个node_modules目录，里面存放了所有安装过的依赖包。通常情况下，我们希望将整个项目的源代码以及依赖库一起提交到git仓库，其他人clone下来后可以直接运行代码，而不需要再去一一安装每一个依赖包。
如果我们没有上传package-lock.json，那么在其他人clone下来后使用npm install安装依赖时，npm会按照一定的规则重新解析package.json文件，并且安装最新的依赖版本。而这个最新版本可能已经更新了，与我们之前安装的依赖不一致，导致代码无法正常运行或出现其他问题。
因此，为了保证多人协作开发时依赖的稳定性，我们需要将package-lock.json上传到git仓库，确保其他人clone下来的代码与我们本地的开发环境一致。
三、小标题：package-lock.json上传到git的适用场景
1.团队协作开发
在团队协作开发中，为了保证项目的稳定性和一致性，需要将项目及其相关依赖库一起上传至git仓库。
2.持续集成/自动化构建
在自动化构建中，我们通常使用CI/CD工具来构建和部署项目。CI/CD工具需要从git仓库中拉取代码并进行构建部署，如果没有上传package-lock.json文件，将会导致构建失败或产生意外错误。
四、小标题：如何上传package-lock.json到git仓库？
1.手动上传
使用git add和git commit命令将package-lock.json文件手动添加和提交至git仓库。
git add package-lock.json
git commit -m "add package-lock.json"2.自动上传
我们可以使用git hooks技术，在提交代码时自动将package-lock.json添加至git仓库。在项目根目录下的.git/hooks目录中，我们可以找到pre-commit.sample文件，我们可以参考这个样例文件，在pre-commit文件中添加以下代码：
#!/bin/sh
# This hook script is executed before commiting any changes.
#
# Usage:
# (1) Change the file pre-commit.sample
rm -rf tempdir
mkdir tempdir
cp -rf ./node_modules tempdir/
cp package.json tempdir/
cp package-lock.json tempdir/
tar -zcvf tempdir.tgz tempdir
rm -rf tempdir
git add package-lock.json
git add tempdir.tgz
这个脚本会在commit之前将当前的依赖包以及package.json、package-lock.json打包成一个压缩包，然后将打包后的压缩包(tempdir.tgz)和package-lock.json文件一起添加到git暂存区。这样在提交代码时，我们就不需要手动添加package-lock.json文件，也能够确保依赖库的稳定性。
