git cloneをしたあとのpackage.jsonのバージョンが変わる

Question

会社のgithubから自社内のプロジェクトのソースコードをgitからgitcloneをしました。
その時に「PHP 7.1.* 」のインストールと「Node.js 8.*」 のインストールを社内PCに入れてからgitcloneするように指示があったので
バージョンの変更ができるようにphpはphpbrewに入れてphp 7.1.9と８．１７をinstallしました。（バージョンはてきとうにinstallしました。）

git cloneをした後、コードを見てみるとpackage.jsonやpackage.lock.jsonに変更点がありバージョンが変わっています。

①PHP 7.1.*やNode.js 8.*というのは例えばPHPの場合7.1以降のバージョンはなんでもいいのでしょうか？
②package.jsonやpackage.lock.jsonに変更点がなくインストールするためにはどうすればいいのか。このままバージョンの変更があって他人に影響がでるか（gitpushはしてません）

ちなみに行ったコマンドは
① git clone ~
② cd ~
③ php composer.phar install
④ npm install
⑤ npm run dev
です。

変更があったpackage.jsonの中の例えばdevDependenciesのaxioやbrowser-syncにバージョンの変更がされています。

Comments

[退会済みユーザー]

それをなんで指示した人に聞かないんでしょう？
上司はそんなに意地悪なんですか？

[tyaan]

はいそうです

Answer 1

package-lock.jsonがある場合、通常はnpm installの代わりにnpm ciを使うべきです。さもないと依存パッケージのさらに依存のパッケージのバージョンが更新されてpackage-lock.jsonが書き換わる可能性があります。

しかしpackage.jsonが書き換わるというのは一般的な状況ではありません。npm ciを使う手順で最初からやり直して、まだ再現するならgit diffの結果を提示してください。

Comments

[tyaan]

なるほど！npm ciを使う方法があったのは知らなかったです！
ありがとうございます！

ちなみに一度削除してからnpm install→npm ciにするのではなく
変更点を全て変更前に直す方法でも大丈夫でしょうか？

[yumetodo]

package.jsonが勝手に書き換わるのは異常事態ですから、それがなんで起きているのか究明するべきです。