而package-lock.json里的requires与dependencies，就是这种行为的数据化。requires表示所有需要安装的依赖，而dependencies则是把其中需要安装在当前目录node_modules里的依赖包摘出来。