如何移除package-lock.json中的devDependencies依赖包？

有两种可靠的方法可以解决这个问题：

方法一：重新生成生产环境专属的package-lock.json #

这个方法最直接，能彻底清除devDependencies相关的lock信息：

• 删除现有的package-lock.json和node_modules目录：
  类Unix系统：rm -rf package-lock.json node_modules
  Windows系统：rmdir /s /q package-lock.json node_modules
• 执行生产环境安装命令：npm install --production
  此时生成的新package-lock.json只会包含dependencies中的依赖，dev相关的条目会被完全排除。

方法二：用npm prune更新lock文件 #

如果不想完全重装，可以用prune命令来同步lock文件：

• 先执行预览命令（可选，确认要移除的内容）：npm prune --production --dry-run
• 再执行实际更新：npm prune --production
  这个命令会清理node_modules中残留的dev依赖（如果有的话），同时自动更新package-lock.json，把devDependencies对应的条目全部移除。

补充说明 #

npm install --production本身只是跳过dev依赖的安装，但不会修改已存在的lock文件——因为lock文件的核心作用是锁定当前的依赖安装状态。所以必须通过重新生成lock文件或者用prune命令来同步它的内容。

内容的提问来源于stack exchange，提问作者user2956843