Зачем нужен Yarn.lock

Файл yarn.lock фиксирует точные версии зависимостей, включая их подзависимости, гарантируя одинаковую установку пакетов на всех окружениях. Это предотвращает проблемы, когда разные версии пакетов могут вызывать ошибки из-за несовместимости.

Пример:

// yarn.lock
lodash@^4.17.21:
  version "4.17.21"
  resolved "https://registry.yarnpkg.com/lodash/-/lodash-4.17.21.tgz"
  integrity sha512-...

Без yarn.lock при yarn install могли бы установиться разные минорные версии, даже если в package.json указан ^4.17.21. Файл блокирует версию, обеспечивая стабильность сборки.