传递依赖

项目中未直接声明、而是被直接依赖所依赖的包。其行为变化不出现在项目 package.json 中，却可能在运行期显现，由 lockfile 固定整棵依赖树的解析结果。