package.json文件：声明需要哪些包；

yarn.lock文件：指定/确定下载包的版本；在执行yarn时，若无该文件则生成该文件，若存在则已存在文件为准；

package.json中的resolutions字段，可指定依赖项的版本：

  "resolutions": {
    "underscore": "^1.12.1",
    "axios": "^0.24.0"
  },

1、dependencies包 和  devDependencies包

dependencies：最终生产依赖的包；

devDependencies：开发环境依赖的包，并且在开发环境的包也加载dependencies中的包；

2、为什么dependencies生产环境不需要dependencies开发环境中的包？

因为最终生产打包的代码是经过编译后的代码，不再需要开发环境中的一些工具包；

3、import导入一个包会发生什么？

例如在项目中导入import qaxd from '@atsfe/qaxd，如果没有安装则会提示安装，安装成功后将会在node_modules里集成，如果包被在dependencies里引入，则在生产环境中会有编译后的qaxd源码，供项目使用。此时，导入的qaxd包实际上是导入了import qaxd from '@atsfe/qaxd/lib/index.js'，其中lib/index.js为qaxd包导出的入口；

安装在开发环境示例：yarn add  @atsfe/qaxd --save dev

安装在生产环境示例：yarn add  @atsfe/qaxd 

4、yarn install  发生了什么？

请求指定服务器上的资源，例如利用nrm ls查看当前的源，install的则是当前源下的资源；

5、yarn安装包指令