在 JavaScript 项目里，package-lock.json 文件与 yarn.lock 文件在作用上有什么不同？
考察说明
考查对前端包管理工具锁文件作用与差异的理解
回答思路
- 【回答框架 1】两者都是锁文件，用于锁定依赖树中每个包的确切版本，以确保在不同设备和环境中安装的依赖版本保持一致，避免因版本差异导致的不一致问题。package-lock.json 由 npm 生成，yarn.lock 由 Yarn 生成。
- 【回答框架 2】在生成机制上，package-lock.json 是 npm 的默认行为，只要执行 npm install 就会自动生成或更新；yarn.lock 同样在 yarn install 时生成或更新。它们都记录解析后的实际版本、依赖关系和下载地址，但文件格式不同：package-lock.json 是 JSON 结构，yarn.lock 使用自定义文本格式，可读性较好。
- 【回答框架 3】在解析策略上，两者都支持依赖提升，但锁文件结构不同。npm 的锁文件使用嵌套依赖树结构，而 Yarn 的锁文件是扁平化的，将每个包都列在顶层，并记录其依赖关系，这可能导致锁文件大小的差异，但最终安装行为基本一致。
- 【回答框架 4】在版本更新方面，当运行 npm install 时，如果 package.json 中的依赖范围允许更新，npm 会更新锁文件并记录新的解析版本；Yarn 类似，但命令略有不同（如 yarn install 会更新 yarn.lock）。此外，两者都支持从锁文件恢复安装，保证可复现性。
- 【关键点 1】package-lock.json 由 npm 生成，yarn.lock 由 Yarn 生成，都是用于锁定依赖版本，保证安装的可复现性。
- 【关键点 2】文件格式不同：package-lock.json 是 JSON，yarn.lock 是 Yarn 自定义文本格式。
- 【关键点 3】两者在安装时都会根据 package.json 和现版本范围更新锁文件。