Ahh, entendi. O mesmo projeto pode instalar a mesma biblioteca todo dia dependendo do processo de CI/CD...
Vlw!
Respondendo a "Simples, imagina quantos deploys são feitos por..." dentro da publicação Hackers sequestram pacotes NPM com mais de 2 bilhões de downloads semanais
2