Ao escanear um projeto Node.js com o WhiteSource Bolt, você deseja que apenas as dependências de produção sejam escaneadas, de modo que as bibliotecas somente de desenvolvimento sejam excluídas. Qual comando npm você deve executar para garantir que as dependências de produção sejam instaladas?

O comando npm install instala as dependências definidas no arquivo package.json. Por padrão, ele instala tanto as dependências de produção (dependencies) quanto as de desenvolvimento (devDependencies). No entanto, ao executá-lo com a flag --production (ou quando a variável de ambiente NODEENV é definida como production), ele instala apenas as dependências de produção. Isso é crucial para o WhiteSource Bolt escanear apenas o que será implantado em um ambiente de produção. npm edit abre um pacote instalado no seu editor padrão, o que não afeta a instalação de dependências. npm publish publica um pacote no registro npm, não o instala. npm update atualiza os pacotes instalados para suas versões mais recentes, mas não controla quais tipos de dependências são instaladas inicialmente.