为何执行npm install会安装@angular等未声明依赖包？

这是因为你项目的间接依赖中包含了@angular相关模块，具体是由你依赖的uport-connect@0.7.2这个包带进来的。

原因详解 #

npm在执行install命令时，会递归安装所有依赖项——不仅是你在package.json里明确声明的直接依赖，还包括这些直接依赖自身的依赖（也就是间接依赖），以及更深层级的依赖。

查看你提供的package.json，uport-connect@0.7.2这个包的内部依赖树中包含了@angular、@angular-devkit、@ngtools等模块，所以这些包会被自动下载并安装到你的node_modules目录里。

验证方法 #

你可以在项目目录下执行以下命令，查看完整的依赖链，确认这些@angular包的来源：

npm ls @angular

执行后会输出类似这样的结构，清晰展示依赖的层级关系：

your-project-name@x.x.x /path/to/your/project
└─┬ uport-connect@0.7.2
  └─┬ some-package@x.x.x
    └── @angular/core@x.x.x

解决办法 #

• 升级依赖包：uport-connect的新版本（比如v1.x及以后）已经移除了对Angular的依赖，你可以尝试将uport-connect升级到最新版本，这样就能避免安装这些无关的包。修改package.json中的版本号后重新执行npm install即可。
• 跳过可选依赖（谨慎使用）：如果这些@angular包是作为可选依赖存在的，可以尝试用npm install --no-optional命令安装，跳过可选依赖。但要注意这可能会影响uport-connect的某些功能，建议先查阅该包的文档确认。

内容的提问来源于stack exchange，提问作者maroodb