#STATUS在Bower *上工作是绝望的：
#WAT添加了Bower缺少的功能：锁定了所有程序包版本的锁定文件
#WHY始终跟踪您在生产环境中部署的版本。 它将允许您跟踪发行版中的安全漏洞。
＃如何
使用npm install -g bower-lockfile-resolver
在您的添加bower-lockfile-resolver bower-lockfile-resolver
{
"resolvers": [
"bower-lockfile-resolver"
]
}
运行bower install将创建bower.lock 。 它将包含所有当前使用的软件包
＃去做
如果没有bower.lock退出或调用Bower更新，则自动生成bower.lock
将bower.lock程序包哈希存储在bower.lock
如果存储在bower.lock哈希值不匹
