为何有时建议显式安装npm依赖？以eslint-plugin-react为例

以eslint-plugin-react为例，尽管它的devDependencies里已经声明了对ESLint的依赖，文档仍要求用户执行npm install eslint eslint-plugin-react --save-dev，原因不止是卸载插件后保留ESLint，还有这些实际考量：

• 避免命令行找不到可执行文件：npm/yarn会把依赖包的可执行文件放在项目根目录的node_modules/.bin下，但如果ESLint只是作为插件的嵌套依赖安装，它的可执行文件会在插件的node_modules子目录里，终端无法直接识别调用，导致你在命令行敲eslint命令时会报错找不到。

• 主动控制版本，避免兼容性问题：插件的依赖声明只是给出了ESLint的版本范围，但如果项目没有显式安装ESLint，npm可能会根据其他依赖的版本需求，安装一个和插件不兼容的ESLint版本，显式安装能让你自己锁定合适的版本，确保插件正常工作。

• 清晰展示项目依赖：把ESLint放在项目自己的devDependencies里，其他开发者看package.json时，能直接知道项目用到了这个工具，不用去逐个查看插件的依赖列表，维护起来更直观。

• 卸载插件不影响核心流程：正如你想到的，如果之后不需要eslint-plugin-react了，卸载它不会连带删掉ESLint，项目的代码检查工作可以继续正常进行。

内容的提问来源于stack exchange，提问作者Robo Robok