Или в чем принципиальная разница между этими командами, за исключением того, что npm update модифицирует пакет. json?
rm package-lock.json npm install
npm update --dev