package.json
建议每个项目要有一个package.json文件 （包 描述文件）
这个文件可以通过npm init 初始化出来
dependencies保存第三方包依赖信息
如果node_modules被删了，只需执行命令 npm install，自动把dependencies中依赖包下载回来
执行npm install 包名 时，加上--save，目的用来保存依赖信息，npm 5 以上不需要加 --save，会自动保存依赖信息
package-lock.json
当安装包的时候，会自动创建或更新 package-lock.json 文件
保存 node_modules 中所有包的信息（版本，下载），通过 npm install 速度会提升
如果通过 package.json 安装包会下载最新版，用来锁定版本，防止自动升级更新