मैं देख रहा हूं कि ये एक में दो अलग-अलग प्रश्न हैं। मुझे दोनों का जवाब दो।
क्या आपको रेपो में फाइल करनी चाहिए?
हाँ। जैसा कि क्यूकीजेर के उत्तर में बताया गया है कि इस फाइल को रेपो में शामिल करने के लिए माइग्रेशन गाइड में सिफारिश की गई है । यह समझने के लिए पढ़ें कि आपको इसे करने की आवश्यकता क्यों है।
क्या है yarn.lock?
यह एक ऐसी फाइल है जो प्रत्येक पैकेज के लिए चेकसम के साथ आपकी परियोजना के लिए सटीक निर्भरता संस्करणों को संग्रहीत करती है। यह आपकी निर्भरता के लिए स्थिरता प्रदान करने का यार्न का तरीका है।
यह समझने के लिए कि इस फाइल की आवश्यकता क्यों है, आपको यह समझने की आवश्यकता है कि मूल एनपीएम के पीछे क्या समस्या थी package.json। जब आप पैकेज स्थापित करते हैं, तो एनपीएम एक विशिष्ट संशोधन (सेवर) के बजाय एक निर्भरता के अनुमत संशोधनों की श्रेणी को संग्रहीत करेगा। एनपीएम निर्दिष्ट सीमा (यानी गैर-ब्रेकिंग पैच अपडेट) के भीतर निर्भरता के निर्भरता नवीनतम संस्करण को अपडेट करने की कोशिश करेगा। इस दृष्टिकोण के साथ दो समस्याएं हैं।
निर्भरता के लेखक पैच संस्करण अपडेट जारी कर सकते हैं, जबकि वास्तव में आपके प्रोजेक्ट को प्रभावित करने वाले ब्रेकिंग परिवर्तन को पेश करेंगे।
npm installअलग-अलग समय पर चलने वाले दो डेवलपर्स को निर्भरता के विभिन्न सेट मिल सकते हैं। जिसके कारण एक बग दो समान वातावरणों पर प्रजनन योग्य नहीं हो सकता है। यह उदाहरण के लिए CI सर्वरों के लिए बिल्ड स्थिरता मुद्दों का कारण हो सकता है।
दूसरी ओर यार्न अधिकतम भविष्यवाणी का मार्ग लेता है। यह सटीक निर्भरता संस्करणों yarn.lockको बचाने के लिए फ़ाइल बनाता है । यार्न में उस फ़ाइल के होने से संस्करणों को हल करने के बजाय संग्रहीत संस्करणों का उपयोग किया जाएगा । यह रणनीति गारंटी देती है कि ऊपर वर्णित कोई भी समस्या नहीं है।yarn.lockpackage.json
yarn.lockके समान है npm-shrinkwrap.jsonजो npm shrinkwrapकमांड द्वारा बनाया जा सकता है । इन दो फ़ाइलों के बीच अंतर को समझाते हुए इस उत्तर को जांचें ।