javascript - 为什么使用另一个依赖项的依赖项是一种不好的做法？

Question

作为 this question 中接受的答案声明，标准做法是从子依赖项中安装应再次在应用程序中使用的包，而不是从依赖项 node_modules 文件夹中使用它。

我的情况有点不同。我们有三个项目共享相同的前端“核心”。为了保持依赖项同步，我们仅在核心中安装 slick-slider 和 node-sass 等依赖项，并从我们将核心安装为 npm 依赖项的项目中访问它们。

除了无法直接在项目 package.json 中看到依赖项列表之外，还有什么缺点吗？

Answer 1

如果你控制了“核心”，那么我会说这并不是什么大问题。但是，如果您不拥有该包，则可能会导致问题，因为它可能随时更改其依赖项并破坏您的代码。