关于项目package.json中依赖位置

Question

做项目的过程中，我把一个关于签名的依赖包安装到了devDependencies，然后打包上传到服务器。
问题一：当同事拉取下我提交的代码，再npm install时会安装签名依赖包吗？npm install是会安装dependencies和devDependencies两个中的吗？
问题二：如果上线了的话是不是会出问题，找不到这个依赖？

Answer 1

npm install会自动安装dependencies和devDependencies中的依赖，devDependencies 里面的插件只用于开发环境，dependencies 是需要发布到生产环境的。