锁定文件 :rainbow: lint锁定文件可改善安全性和信任策略 关于 锁定文件用作资源清单的受信任白名单，以从中获取软件包。 但是，跟踪锁定文件中引入的更改并非易事，因为它们被设计为由机器使用 :robot: 。 当有人创建请求请求并偷偷替换真实库的恶意资源包时会发生什么？ :face_screaming_in_fear: 究竟！ 整理锁定文件，以确保它们遵循预定义的安全策略并减轻这种攻击方式。 为什么这很重要？ 阅读： 用法 可以在任何项目上使用npx轻松地调用它并进行以下处理