如何维护 package-lock .json ?

前提：

• 依赖也有依赖
• 依赖不会被重复下载，flat 在 node_modules 中

问题：移除某一个模块时需要检查所以的模块是否对它有依赖？