WhiteSource Bolt 掃描了一個 Node.js 專案，並標記了許多帶有無效授權的函式庫。這些函式庫僅用於開發，不屬於正式部署的一部分。為了確保 WhiteSource Bolt 只掃描正式環境的依賴項，您應該執行哪兩個動作？

為確保 WhiteSource Bolt 僅掃描正式環境依賴項，首先應執行 npm install --production。此指令會安裝 dependencies 部分的套件，但會忽略 devDependencies，這正是開發工具和測試框架所在之處。這樣可以確保在掃描前，專案目錄中只包含生產環境所需的依賴項。其次，設定 WhiteSource Bolt 僅掃描 nodemodules 目錄。nodemodules 是 Node.js 專案中存放所有依賴項的標準位置。透過限制掃描範圍到此目錄，可以避免掃描到專案中其他非依賴項的檔案，進一步精確掃描結果。修改 WhiteSource Bolt 策略或修改 package.json 的 devDependencies 並不能直接控制掃描的範圍或安裝的依賴項類型。