Нужно ли коммитать package-lock.json, создаваемый npm?

NPM 5 поддерживает deterministic installs, работающий за счет создания файла package-lock.json.
Нужно держать этот файл под сорс контролем?

Ответ

Да, в этом его и смысл, чтоб у каждого кто пользуется репозиторием были одинаковые пакеты.