node_modules 应该加入版本控制吗

[zioc]

团队有 win 和 mac，会有冲突吗

[clippit]

原则上说不应该

[oneonesv]

加了要死的，那么多文件。。

[SourceMan]

。。。。为什么要加，这个完全不符合逻辑呀
你统计下 node_modules，100-200M，几万个文件

[Troevil]

这个目录不是相当于 java 的 jar 依赖嘛... 依赖当然不传, build 之前自己 install 啊

[hcwhan]

你可能是需要 npm skrinkwrap 搜索一下就知道了

[sutra]

不要。

如果你想控制依赖的具体的版本可以用 yarn。

[54007]

依赖管理应该只要 package.json 就行了

[juicy]

yarn lock, npm shrinkwrap

[Tonni]

yarn 大法好

[hxsf]

yarn.lock +1

[Perry]

package.json 里面的依赖写对就行

[coolcoffee]

会冲突，最典型的就是 node-sass，它是先下载 c 语言源码，然后本地调用编译器进行编译的。别说不同系统，就是不同的 node 版本都要 rebuild 才行

[changwei]

package.json 加入版本控制就好，svn 或 git 去管理 package，package 再去管理 node_modules 就好。职责分明。

[shuimugan]

不把依赖加进版本库,当你们依赖的库再次出现了 left-pad 事件,或者库的作者帐号被盗,被植入了恶意代码,你们要如何处理?

[jellybool]

yarn 大法好

[learnshare]

no，Git 里文件只要自己的代码就好了，第三方的用的时候在线安装

[flashback313]

yarn 大法好

[julyclyde]

别学 google 的 one source tree 邪教

[incompatible]

@shuimugan 这种问题当然是通过 npm 私有仓库来解决了。

[metrue]

node_modules 为什么用加入版本控制，package.json 放进去不叫好了吗？