在NPM5之后更新了package-lock.json文件，因为在使用package.json里 是只会同步依赖的大版本号，对于小版本无法保证同步。而package-lock.json就是为了解决这个问题推出的，它会在npm install的时候自动创建，记录下当前依赖的版本。在其他协同着在首次npm install时就会通过package-lock.json安装依赖，以保证项目依赖版本的完全一直。
1.为什么不推荐使用cnpm安装依赖
cnpm使用安装依赖将忽略package-lock.json文件，直接根据package.json去下载依赖。就可能会导致依赖版本不一致，进而产生各种难以排查的问题。
2.npm下载过慢的解决方案
使用nrm切换源。（nrm 是一个 npm 源管理器，允许你快速地在 npm 源间切换。）
（1）全局安装nrm
npm install -g nrm（2）查看当前源列表
nrm ls如下图所示：*的即使当前源
（3）切换源
nrm use taobaoTIPS:1.可以使用 nrm test npm 测试各个源的下载速度
2.当安装nrm时报如下错误，打开框出的文件
使用下方代码替换
const NRMRC = path.join(process.env[(process.platform == 'win32') ? 'USERPROFILE' : 'HOME'], '.nrmrc');