庫的來源在npm-shrinkwrap中，但與package.json不對應

Question

我有一個npm-shrinkwrap文件，其中有express作為主要依賴項。

然而，

• 我在package.json文件中沒有express為依賴項。
• 我在任何地方都沒有看到它使用過。
• 我不認為這是npm-shrinkwrap其他內容的依賴，這是我期望的。

這些是我可以想到的可能原因...

我已經運行了以下程序，並且庫仍然存在：

npm prune
npm shrinkwrap

我最終在node_modules某個地方找到了依賴node_modules但是如果它不是項目的顯式依賴項，它不應該在npm-shrinkwrap node_modules被列為該庫的依賴項嗎？

Answer 1

您的package.json僅列出您的依賴項。 但是，您使用的軟件包本身確實具有依賴項。 您的一個軟件包正在使用express，這就是為什么它在您的node_modules文件夾中。