Simples, imagina quantos deploys são feitos por semana que irão executar um npm i, quando CI/CD são feitos, quando projetos novos são iniciados, isso falando no mundo todo, é totalmente possível.