项目依赖：

在项目的开发阶段和线上运营阶段，都需要依赖的第三方库文件，称为项目依赖，也就是只要是通过npm install 第三方模块名安装的库文件，都是项目依赖。

项目依赖会被记录在package.json文件中的dependencies字段中，如果项目依赖了jquery，那么在package.json文件中的dependencies字段中就会有jquery。

开发依赖： 在项目的开发阶段需要依赖，线上运营阶段不需要依赖的第三方库文件，称为开发依赖。 如果要下载开发依赖，要在命令行中输入：npm install 第三方模块名 --save-dev的命令。 开发依赖会被记录在package.json文件中的devDependencies字段中。 gulp属于开发依赖。 如下所示： 下载好的开发依赖会被记录在package.json文件中的devDependencies字段中，且记录了版本号。 总结：在命令行工具中输入：npm install 就会下载全部的依赖，到node_modules文件中； 如果只下载项目依赖，在命令行工具中输入：npm install --production就可以下载项目依赖到node_modules文件中。

package-lock.json文件的作用： 当我们在下载第三方模块时，npm会同时产生package-lock.json文件，该文件记录了模块与模块之间的依赖关系，模块的版本，和模块的下载地址。