Lockfile

File generato automaticamente che registra le versioni esatte di ogni dipendenza installata, così che ambienti diversi ricostruiscano lo stesso albero software.

Nasce quando uno strumento di gestione pacchetti risolve i vincoli dichiarati nel manifesto del progetto e congela il risultato ottenuto. Contiene dipendenze dirette e transitive, spesso con hash di integrità. In continuità operativa si usa per installazioni riproducibili e per fallire se il manifesto e il file congelato non coincidono. Esempi tipici sono package-lock.json, yarn.lock, pnpm-lock.yaml, bun.lock e Cargo.lock. Va di norma versionato nel repository.