使用npm/yarn装包时为何安装所有依赖？如何仅安装指定包？

• 包管理器的内置设计逻辑：npm、yarn在项目目录（存在package.json、对应锁文件）下执行add操作时，默认流程为：先校验当前node_modules与锁文件、package.json的依赖匹配度，补全缺失的已声明依赖，再执行新包的添加、锁文件更新操作。这不是异常行为，是为了保证项目依赖树一致性的设计。
• 依赖树不完整触发补全：如果存在锁文件与node_modules不匹配（比如手动修改package.json未执行安装、锁文件误删/同步异常、手动删除过node_modules内的文件），包管理器会判定当前依赖树缺失，优先补全所有已声明依赖，再处理新包安装。
• 自定义命令别名覆盖：如果终端shell配置中给yarn add/npm install设置了包含全量安装逻辑的别名（比如别名定义为yarn install && yarn add），执行命令时会先触发全量依赖安装流程。

• 临时全局安装目标包：直接跳过当前项目的依赖校验，将目标包装到全局环境，适合临时调试、命令行工具类包的安装场景：
  对应yarn执行：yarn global add socketio
  对应npm执行：npm install -g socketio
  注意：全局安装的包无法直接在当前项目的业务代码中import引用。
• 跳过依赖完整性校验，仅在项目内安装目标包：
  yarn端执行命令，加--skip-integrity-check参数跳过现有依赖的校验补全逻辑：yarn add socketio --skip-integrity-check
  npm端执行命令，加对应参数跳过现有依赖补全：npm install socketio --no-package-lock --ignore-scripts
  注意：该方式会临时跳过依赖一致性校验，可能引发后续依赖冲突，安装完成后建议重新执行yarn install/npm install修正依赖树。
• 排查命令别名：执行alias yarn、alias npm查看当前终端的命令别名配置，如果存在全量安装的逻辑，删除对应别名即可恢复默认行为。
• 隔离目录安装后手动迁移：如果需要完全隔离现有项目依赖，新建空临时目录执行yarn init -y && yarn add socketio，安装完成后将临时目录node_modules内的目标包文件，复制到当前项目的node_modules对应路径下。

内容的提问来源于stack exchange，提问作者Martin Carp