잠금 파일

잠금 파일은 패키지 관리자가 실제로 선택한 직접·간접 의존성 그래프의 정확한 버전과 해석 정보를 기록한 파일이다. npm의 package-lock.json이 이 역할을 하는 한 구현 예다.

의존성 선언 파일이 허용 범위를 적는다면 잠금 파일은 한 번 해석한 구체적인 결과를 고정한다. 따라서 업그레이드에서 잠금 파일의 큰 변경은 단순 생성 소음이 아니라 실제 설치 그래프가 얼마나 바뀌었는지 검토할 증거다. 형식과 세부 필드는 패키지 관리자 버전에 묶일 수 있다.