package-lock.json

一言で言うと

解決済みバージョンを固定する記録。

もう少し詳しく

解決済みバージョンを固定する記録。IT エンジニアリングの現場で頻繁に登場する概念のひとつで、関連する仕組みやベストプラクティスと合わせて理解しておくと応用が利きます。

npm install を実行したときに自動生成されるファイルで、依存パッケージの正確なバージョン・ネストされたツリー・整合性ハッシュ（integrity）を記録します。チームや CI 環境で再現性のある install を保証することが主な目的で、フロントエンド・バックエンドを問わず Node.js を使うプロジェクト全般で登場します。

実務でどう使うか

関連する章

Ch163 で詳しく学べます。