我对Webpack相当陌生，并且我有一个使用vue cli的Vue项目。在使用vue-cli-service build分析webpack捆绑包（使用webpack-bundle-analyzer在生产模式下构建）时，我发现一个特定文件bn.js被多次包含在捆绑包中。运行npm ls bn.js时，我发现它的父依赖项是webpack本身。

`-- webpack@4.44.1
  `-- node-libs-browser@2.2.1
    `-- crypto-browserify@3.12.0
      +-- browserify-sign@4.2.1
      | +-- bn.js@5.1.3
      | +-- browserify-rsa@4.0.1
      | | `-- bn.js@4.11.9
      | +-- elliptic@6.5.3
      | | `-- bn.js@4.11.9
      | `-- parse-asn1@5.1.6
      |   `-- asn1.js@5.4.1
      |     `-- bn.js@4.11.9
      +-- create-ecdh@4.0.4
      | `-- bn.js@4.11.9
      +-- diffie-hellman@5.0.3
      | +-- bn.js@4.11.9
      | `-- miller-rabin@4.0.1
      |   `-- bn.js@4.11.9
      `-- public-encrypt@4.0.3
        `-- bn.js@4.11.9

所以我的问题是，为什么在将webpack作为devDependency（之前是依赖项，然后将其更改为devDepenency）添加到最终包中时，为什么webpack会将其自身的依赖项包含在最终的包中？

或者，如果这是正确的行为，请指向任何解释此行为的文档/资源。