请解释 package.json 文件是什么，并说明它在前端或 Node.js 项目中的主要用途有哪些？
考察说明
考查对 Node.js 项目核心配置文件 package.json 的基本认知和实际作用。
回答思路
- 【回答框架 1】package.json 是 Node.js 项目的清单与配置文件，采用 JSON 格式，位于项目根目录，定义项目名称、版本、描述、入口文件、脚本命令、依赖列表及许可信息等元数据，是包管理与项目运行的基础。
- 【回答框架 2】其核心作用之一是依赖管理：通过 dependencies 指定生产环境依赖，devDependencies 指定开发构建依赖；npm install 依据该文件安装包，并结合 package-lock.json 锁定精确版本，保证环境一致性。
- 【回答框架 3】它定义脚本命令：scripts 字段可自定义如 start、build、test 等命令，便于标准化开发流程，npm run 可执行这些脚本，简化复杂任务的操作。
- 【回答框架 4】它还提供项目元数据与配置：main 字段指定模块入口，engines 声明 Node.js 版本要求，另外可包含配置字段（如 type for模块类型、lint-staged 等），供工具链读取，影响打包、发布与运行行为。
- 【回答框架 5】此外，它是发布到 npm 仓库的必需文件，files 字段可控制发布内容，prepublishOnly 等钩子可执行构建。日常开发中，它也是协作与项目维护的重要入口，便于新人了解项目结构与命令。
- 【关键点 1】package.json 是 Node.js 项目的配置与清单文件，记录元数据、依赖、脚本等。
- 【关键点 2】dependencies 与 devDependencies 区分生产与开发依赖，npm install 据此安装。
- 【关键点 3】scripts 自定义命令，npm run 执行，简化构建、启动等流程。
- 【关键点 4】main 字段定义入口模块，engines 声明运行环境要求。
- 【关键点 5】作为发布到 npm 的必要文件，控制发布内容与生命周期钩子。
- 【易错点 1】不能直接说 package.json 保证依赖版本一致；需配合 package-lock.json 锁定版本。
- 【易错点 2】不提及固定版本风险：使用的 ^ 或 ~ 范围可能导致间接依赖更新，需环境校验与锁文件控制。
- 【易错点 3】忽略 scripts 中命令与环境变量差异，可能导致不同平台运行结果不一致。