unused yarn files?

[simbas]

Hello @entcore/devs ,

Il y a des fichiers yarn (.yarnclean, yarn.lock) qui traînent dans le dépôt. A priori ils ne servent pas puisqu'on utliise npm dans le build.

Peut-on supprimer ces fichiers?

[ghost]

En toute logique, on devrait les enlever et rajouter le package-lock.json.

[simbas]

@ahascour oui pour le package-lock.json mais je pense qu'il ne sera pas pris en compte dans le build car on tourne sur une vieille version de npm:

$ docker run -ti opendigitaleducation/node /bin/sh -c 'npm -v' 
3.10.10

Je crois que le package-lock existe que depuis npm v5. En revanche il y avait déjà un mécanisme pour geler les dépendances dans les versions précédentes de npm, avec la commande npm skrinkwrap.