坑点：

1. 幽灵依赖
2. 不同版本重复安装
3. peer 依赖警告别忽略

定期 npm ls 检查，用 package-lock 锁版本。