为何npm执行install会安装300+依赖包？附package.json示例

这完全是正常情况，不用惊讶！让我给你拆解背后的原因：

• npm的递归依赖安装机制：你在package.json里列出的只是直接依赖，但每个这些依赖包本身也有自己的dependencies（npm默认会安装生产依赖的所有层级），npm会递归地把这些子依赖、孙子依赖……全部安装下来，最终总数量自然会远多于你直接声明的11个包。

• 你的Grunt插件依赖链本身就很复杂：你用到的这些Grunt相关工具本身就依赖不少其他包，举几个典型例子：

  • grunt本身依赖grunt-cli、nopt、rimraf等多个工具包；
  • grunt-sass依赖node-sass，而node-sass本身又带有一堆编译相关的底层依赖；
  • 每个grunt-contrib-*插件（比如clean、compress、uglify等）也各自依赖对应的工具库和辅助模块，这些模块还会有自己的子依赖。
    这么一层层累加下来，最终安装300+个包是完全合理的。

• package-lock.json不影响依赖数量：这个文件的作用只是锁定每个依赖的具体版本，避免不同环境下安装的版本不一致，但它不会改变依赖树的结构——不管有没有这个文件，npm都会按照依赖树安装所有需要的包，所以删除后重新执行npm install，总数量还是一样的。

如果你想直观看到完整的依赖关系，可以在项目根目录执行命令：

npm list

这个命令会打印出整个依赖树的结构，你就能清楚看到每个直接依赖下面挂了多少个子依赖了。

内容的提问来源于stack exchange，提问作者user9789629