WhiteSource Bolt で Node.js プロジェクトをスキャンする際、開発専用ライブラリを除外して本番環境の依存関係のみをスキャンしたいと考えています。本番環境の依存関係がインストールされていることを確認するには、どの npm コマンドを実行する必要がありますか？

npm install コマンドは、package.json に定義されている依存関係をインストールします。デフォルトでは、dependencies と devDependencies の両方をインストールしますが、本番環境で実行する場合（NODEENV=production）、devDependencies はインストールされません。これにより、開発専用ライブラリを除外して本番環境の依存関係のみを確実にインストールできます。 npm edit はパッケージを編集するためのもので、依存関係のインストールには関係ありません。 npm publish はパッケージをnpmレジストリに公開するためのもので、依存関係のインストールとは異なります。 npm update は既存の依存関係を更新するためのもので、依存関係を新規インストールしたり、開発用ライブラリを除外したりするものではありません。