89. コミットしてよいもの・いけないもの — .gitignoreの考え方

リポジトリに入れるのは「自分たちが書いたもの」だけです。node_modules(ライブラリの実体)と dist(ビルドの生成物)はコマンドで再現できるのでコミットせず、.gitignore に書いて無視します。ng new が最初から設定済みなので、普段は git status に出てこないことを確認するだけで十分です。

一方で package-lock.json は必ずコミットします。これは各ライブラリのバージョンを正確に記録した台帳で、これがあるからチーム全員の npm install が同じ結果になります。生成物に見えて消したくなりますが、消すと「自分の環境でだけ動かない」というやっかいな不具合の温床になります。

絶対に入れてはいけないのが、APIキーやパスワードなどの秘密情報です。GitHubなどに一度プッシュすると履歴に残り続け、削除コミットをしても過去の履歴からは消えません。環境ごとの秘密の値はコミット対象外のファイルや環境変数で渡し、置き場所をチームで決めておくのが実務の作法です。