При сканировании проекта Node.js с помощью WhiteSource Bolt вы хотите сканировать только производственные зависимости, чтобы исключить библиотеки, предназначенные только для разработки. Какую команду npm следует выполнить, чтобы убедиться, что производственные зависимости установлены?

Команда npm install без дополнительных флагов устанавливает все зависимости, перечисленные в package.json, включая производственные (dependencies) и зависимости для разработки (devDependencies). Однако, если вы хотите установить только производственные зависимости, например, для сканирования безопасности в производственной среде, npm install по умолчанию (или с флагом --production) установит только их, игнорируя devDependencies. Это идеально подходит для WhiteSource Bolt, чтобы избежать сканирования ненужных библиотек. npm edit открывает пакет в редакторе, npm publish публикует пакет в реестре npm, а npm update обновляет существующие зависимости до последних версий, но ни одна из них не предназначена для выборочной установки производственных зависимостей.