质疑Node项目依赖过多且难以审计

我不太理解 Node 的一点：为什么每个项目都有依赖地狱，而很少有项目没有或只有很少的依赖？似乎很难（如果不是不可能）审计你的依赖的依赖的依赖……