Каждый раз, когда вы запускаете npm install, он собирает описание всех зависимостей, добавленных в ваш проект, отправляет его в реестр и запрашивает отчет об известных уязвимостях.Таким образом, причина разного вывода заключается в том, что во втором проекте у вас есть некоторые уязвимые зависимости.
Вы можете запустить npm audit, чтобы увидеть подробности об уязвимых зависимостях во втором проекте.
Если вы не хотите, чтобы npm install проверял зависимости, вы можете запустить его с --no-auditаргумент.