package.json与package-lock.json有什么区别呢？

npm install -y创建一个package-lock.js文件。还需要创建package.json文件吗

正常的流程，使用npm init初始化npm的项目，会有一个package.json文件。

这个文件用于记录项目的基础信息，包括前端依赖包的版本。

而lock结尾的文件，主要的目的是锁定安装时的包的版本号，保持项目的稳定性。package.json文件只能锁定大版本，也就是版本号的第一位，并不能锁定后面的小版本，你每次npm install都是拉取的该大版本下的最新的版本。