项目描述文件记录了当前项目信息，例如项目名称、版本、作者、github地址、当前项目依赖了哪些第三方模块等

在项目的开发阶段和线上运营阶段，都需要依赖的第三方包称为项目依赖；使用 npm install 包名 命令下载的文件会默认被添加到 package.json 文件的 dependencies 字段中。

在项目的开发阶段需要依赖线上运营阶段不需要依赖的第彡方包，称为开发依赖；使用 npm install 包名 --save-dev 命令将包添加到package.json文件的devDependencies字段中

锁定包的版本，确保再次下载时不会因为包版本不同而产生问题；加快丅载速度因为该文件中已经记录了项目所依赖第三方包的树状结构和包的下载地址，重新安装时只需下载即可不需要做额外的工作。