Actuellement, 280 dépendances sont-elles requises pour utiliser angular2?

Question

que je fais le NG2 mise en route tutoriel, décrit here: qui sont actuellement composées uniquement d'un package.json par défaut sur lequel je fais un npm install

Les références package.json deux dépendances de dev, tous les autres sont d'abord ou deuxième dépendances de niveau requises pour angulaire.

Maintenant, mon module_modules compte au total 280 paquets avec 10.648 fichiers et 986 répertoires.

Je suis peut-être en retard à la partie, mais est-ce que je peux condenser ou déployer l'ensemble minimum total de ces parties lors du déploiement? Et je ne parle pas de minification.

Est-ce que tout le monde jette tout simplement ~ 11k de fichiers supplémentaires sur un serveur Web pour afficher 6 applications angulaires? Ignorant également négligemment environ 280 licences?

En quoi consistent toutes ces licences? Comment puis-je être sûr que je ne viole pas les termes de licence sans vérifier chacun de ces 280 paquets? Il existe des scénarios où, dans un environnement d'entreprise, la validation d'une licence est absolument cruciale pour pouvoir utiliser quelque chose.

Je veux dire il y a un paquet de sous, dont le droit d'auteur est détenu par Wal-Mart, appelé hoek

Ce n'est pas une diatribe, je ne veulent utiliser angulaire mais je ne veux pas aussi être tenu responsable pour les violations de licence possibles en poussant tous ces modules de noeud.

Answer 1

La plupart de ces paquets proviennent des dépendances de développement. Lorsque vous déployez sur un serveur réel que vous voulez exécuter npm install --production et vous verrez la liste des paquets installés est beaucoup plus courte:

PS C:\play\angular-quickstart> npm install --dry-run --production 
angular-quickstart@1.0.0 C:\play\angular-quickstart 
+-- @angular/common@2.3.1 
+-- @angular/compiler@2.3.1 
+-- @angular/core@2.3.1 
+-- @angular/forms@2.3.1 
+-- @angular/http@2.3.1 
+-- @angular/platform-browser@2.3.1 
+-- @angular/platform-browser-dynamic@2.3.1 
+-- @angular/router@3.3.1 
+-- @angular/upgrade@2.3.1 
+-- angular-in-memory-web-api@0.1.17 
+-- core-js@2.4.1 
+-- reflect-metadata@0.1.8 
+-- rxjs@5.0.0-rc.4 
| `-- symbol-observable@1.0.4 
`-- zone.js@0.7.3 

npm WARN angular-quickstart@1.0.0 No description 
npm WARN angular-quickstart@1.0.0 No repository field. 

Si vous passez en revue la sortie équivalente de la commande par défaut npm install vous verrez que presque tous les paquets sont listés comme dépendances de lite-server qui est le serveur web que vous utilisez pour les tests. En production, vous voudrez utiliser un vrai serveur web, donc vous n'avez besoin d'aucun de ces paquets.