package-lock.json中"dev":true的作用及自动更新后的移除方法

1. package-lock.json中的"dev": true有什么作用？ #

简单来说，这个字段是npm用来标记该依赖属于开发依赖的专属标识。当你通过npm install --save-dev命令安装包（比如代码检查工具eslint、测试框架jest这类仅开发阶段用的工具），或者直接把依赖写在package.json的devDependencies区块时，package-lock.json里对应的依赖条目就会自动带上"dev": true。

它的核心价值在于区分生产/开发环境的依赖边界：

• 当执行npm install --production（或设置NODE_ENV=production环境变量）时，npm会自动跳过所有带有"dev": true的依赖，只安装dependencies下的生产必需包，避免把开发工具打包到生产环境，减少部署体积、提升运行效率。
• 确保团队协作或CI/CD流程中，所有人安装的依赖环境一致，不会因为开发依赖混入生产环境导致意外问题。

2. 执行npm操作时"dev": true会自动更新，如何移除它？ #

首先得明确："dev": true是npm根据package.json的依赖类型自动维护的——只要某个包还在devDependencies里，执行npm install、npm update这类操作时，lock文件里的对应条目就会保留或自动补上这个标记。所以要彻底移除，得从根源调整：

方法一：将依赖移到生产依赖列表（推荐） #

如果这个包实际上是生产环境必需的，把它从package.json的devDependencies区块移到dependencies区块，然后执行：

npm install

npm会自动更新package-lock.json，移除该依赖条目里的"dev": true，之后再执行任何npm操作，这个标记都不会再自动出现。

方法二：手动修改lock文件（临时方案） #

如果你只是临时需要移除这个标记，可以直接打开package-lock.json，找到对应依赖的条目，删掉"dev": true这一行。但要注意：下次执行npm install或npm update时，只要该包还在devDependencies里，npm会自动重新加上这个标记，所以这只能作为临时应急手段。

方法三：重新生成不含dev标记的lock文件（全量移除场景） #

如果你想让整个package-lock.json都没有"dev": true，可以：

1. 删除当前的node_modules文件夹和package-lock.json文件
2. 执行npm install --production
   生成的新lock文件只会包含dependencies里的生产依赖，所有条目都不会有"dev": true。但要注意，这会导致devDependencies里的包完全不被安装，适合生产环境部署的场景。

内容的提问来源于stack exchange，提问作者Mustafa bw