当你第一次为你的软件包获得一个新的依赖项时，pub会下载与你的其他依赖项兼容的最新版本。然后，它会通过创建一个锁定文件来锁定你的软件包，使其始终使用那个版本。这个文件名为pubspec.lock，pub创建并存储在你的pubspec旁边。它列出了你的软件包使用的每个依赖项（立即依赖项和传递依赖项）的特定版本。
~来源
在pubspec.yaml中只有你需要使用的包和版本，在pubspec.lock中也有你需要的包和版本，以及你使用的每个包需要的版本。

• pubspec.yaml文件用于声明Dart包的依赖项和配置，而pubspec.lock文件由Pub包管理器自动生成，用于锁定项目中使用的每个依赖项的版本。
• pubspec.lock文件确保团队的所有成员或CI/CD管道使用相同的依赖项，防止版本冲突并确保构建的可重复性。
• pubspec.yaml文件是手动维护的，可以通过更改来更新项目的依赖项或配置。