package-lock.json

requires

모듈 이름과 버전을 매핑한 것이다. 어디서 설치되든지 간에 이 모듈이 필요로 하는 모든것의 리스트다. 버전은 dependencies 혹은 더 높은 버전의 의존성과 반드시 매칭되야 한다.