Serverless not excluding devDependencies

package structure

.serverless/test
└── node_modules
    ├── @mrmlnc
    ├── @nodelib
    ├── @serverless
    ├── @types
    ├── accepts
    ├── agent-base
    ├── ansi
    ├── ansi-align
    ├── ansi-escapes
    ├── ansi-regex
    ├── ansi-styles
    ├── archiver
    ├── archiver-utils
    ├── are-we-there-yet
    ├── argparse
    ├── arr-diff
    ├── arr-flatten
    ├── arr-union
    ├── array-flatten
    ├── array-union
    ├── array-uniq
    ├── array-unique
    ├── assign-symbols
    ├── async
    ├── asynckit
    ├── atob
    ├── aws-sdk
    ├── balanced-match
    ├── base
    ├── base64-js
    ├── bl
    ├── bluebird
    ├── body-parser
    ├── boxen
    ├── brace-expansion
    ├── braces
    ├── buffer
    ├── buffer-alloc
    ├── buffer-alloc-unsafe
    ├── buffer-crc32
    ├── buffer-fill
    ├── buffer-from
    ├── bytes
    ├── cache-base
    ├── cachedir
    ├── call-me-maybe
    ├── camelcase
    ├── capture-stack-trace
    ├── caw
    ├── chalk
    ├── ci-info
    ├── class-utils
    ├── cli-boxes
    ├── cli-cursor
    ├── cli-width
    ├── code-point-at
    ├── collection-visit
    ├── color-convert
    ├── color-name
    ├── combined-stream
    ├── commander
    ├── component-emitter
    ├── compress-commons
    ├── concat-map
    ├── concat-stream
    ├── config-chain
    ├── configstore
    ├── content-disposition
    ├── content-type
    ├── cookie
    ├── cookie-signature
    ├── cookiejar
    ├── copy-descriptor
    ├── core-util-is
    ├── cors
    ├── crc
    ├── crc32-stream
    ├── create-error-class
    ├── cross-spawn
    ├── crypto-random-string
    ├── debug
    ├── decode-uri-component
    ├── decompress
    ├── decompress-tar
    ├── decompress-tarbz2
    ├── decompress-targz
    ├── decompress-unzip
    ├── deep-extend
    ├── define-property
    ├── delayed-stream
    ├── delegates
    ├── depd
    ├── destroy
    ├── dir-glob
    ├── dot-prop
    ├── download
    ├── duplexer3
    ├── ee-first
    ├── encodeurl
    ├── encoding
    ├── end-of-stream
    ├── es6-promise
    ├── es6-promisify
    ├── escape-html
    ├── escape-string-regexp
    ├── esprima
    ├── etag
    ├── events
    ├── execa
    ├── exit-hook
    ├── expand-brackets
    ├── express
    ├── extend
    ├── extend-shallow
    ├── external-editor
    ├── extglob
    ├── fast-glob
    ├── fast-levenshtein
    ├── fd-slicer
    ├── figures
    ├── file-type
    ├── filename-reserved-regex
    ├── filenamify
    ├── filesize
    ├── fill-range
    ├── finalhandler
    ├── flat
    ├── for-in
    ├── form-data
    ├── formidable
    ├── forwarded
    ├── fragment-cache
    ├── fresh
    ├── fs-constants
    ├── fs-extra
    ├── fs.realpath
    ├── gauge
    ├── get-proxy
    ├── get-stdin
    ├── get-stream
    ├── get-value
    ├── glob
    ├── glob-parent
    ├── glob-to-regexp
    ├── global-dirs
    ├── globby
    ├── got
    ├── graceful-fs
    ├── graceful-readlink
    ├── graphlib
    ├── has-ansi
    ├── has-flag
    ├── has-symbol-support-x
    ├── has-to-string-tag-x
    ├── has-unicode
    ├── has-value
    ├── has-values
    ├── http-errors
    ├── https-proxy-agent
    ├── iconv-lite
    ├── ieee754
    ├── ignore
    ├── immediate
    ├── import-lazy
    ├── imurmurhash
    ├── inflight
    ├── inherits
    ├── ini
    ├── inquirer
    ├── ipaddr.js
    ├── is-accessor-descriptor
    ├── is-buffer
    ├── is-ci
    ├── is-data-descriptor
    ├── is-descriptor
    ├── is-docker
    ├── is-extendable
    ├── is-extglob
    ├── is-fullwidth-code-point
    ├── is-glob
    ├── is-installed-globally
    ├── is-natural-number
    ├── is-npm
    ├── is-number
    ├── is-obj
    ├── is-object
    ├── is-path-inside
    ├── is-plain-object
    ├── is-promise
    ├── is-redirect
    ├── is-retry-allowed
    ├── is-stream
    ├── is-windows
    ├── is-wsl
    ├── isarray
    ├── isexe
    ├── iso8601-duration
    ├── isobject
    ├── isomorphic-fetch
    ├── isurl
    ├── jmespath
    ├── js-yaml
    ├── json-cycle
    ├── json-refs
    ├── json-stringify-safe
    ├── jsonata
    ├── jsonfile
    ├── jszip
    ├── jwt-decode
    ├── kind-of
    ├── klaw
    ├── latest-version
    ├── lazystream
    ├── lie
    ├── lodash
    ├── lodash.difference
    ├── lodash.pad
    ├── lodash.padend
    ├── lodash.padstart
    ├── lodash.uniq
    ├── lowercase-keys
    ├── lru-cache
    ├── lsmod
    ├── make-dir
    ├── map-cache
    ├── map-visit
    ├── media-typer
    ├── merge-descriptors
    ├── merge2
    ├── methods
    ├── micromatch
    ├── mime
    ├── mime-db
    ├── mime-types
    ├── minimatch
    ├── minimist
    ├── mixin-deep
    ├── mkdirp
    ├── moment
    ├── ms
    ├── mute-stream
    ├── nanomatch
    ├── native-promise-only
    ├── negotiator
    ├── node-dir
    ├── node-fetch
    ├── normalize-path
    ├── npm-conf
    ├── npm-run-path
    ├── npmlog
    ├── number-is-nan
    ├── object-assign
    ├── object-copy
    ├── object-hash
    ├── object-visit
    ├── object.pick
    ├── on-finished
    ├── once
    ├── onetime
    ├── opn
    ├── os-shim
    ├── os-tmpdir
    ├── p-finally
    ├── package-json
    ├── pako
    ├── parseurl
    ├── pascalcase
    ├── path-dirname
    ├── path-is-absolute
    ├── path-is-inside
    ├── path-key
    ├── path-loader
    ├── path-to-regexp
    ├── path-type
    ├── pend
    ├── pify
    ├── pinkie
    ├── pinkie-promise
    ├── posix-character-classes
    ├── prepend-http
    ├── process-nextick-args
    ├── promise-queue
    ├── proto-list
    ├── proxy-addr
    ├── pseudomap
    ├── punycode
    ├── qs
    ├── querystring
    ├── ramda
    ├── range-parser
    ├── raven
    ├── raw-body
    ├── rc
    ├── readable-stream
    ├── regenerator-runtime
    ├── regex-not
    ├── registry-auth-token
    ├── registry-url
    ├── remove-trailing-separator
    ├── repeat-element
    ├── repeat-string
    ├── replaceall
    ├── resolve-url
    ├── restore-cursor
    ├── ret
    ├── rimraf
    ├── run-async
    ├── rx
    ├── safe-buffer
    ├── safe-regex
    ├── safer-buffer
    ├── sax
    ├── seek-bzip
    ├── semver
    ├── semver-diff
    ├── semver-regex
    ├── send
    ├── serve-static
    ├── set-immediate-shim
    ├── set-value
    ├── setprototypeof
    ├── shebang-command
    ├── shebang-regex
    ├── signal-exit
    ├── slash
    ├── snapdragon
    ├── snapdragon-node
    ├── snapdragon-util
    ├── source-map
    ├── source-map-resolve
    ├── source-map-support
    ├── source-map-url
    ├── spawn-sync
    ├── split-string
    ├── sprintf-js
    ├── stack-trace
    ├── static-extend
    ├── statuses
    ├── string-width
    ├── string_decoder
    ├── strip-ansi
    ├── strip-dirs
    ├── strip-eof
    ├── strip-json-comments
    ├── strip-outer
    ├── superagent
    ├── supports-color
    ├── tabtab
    ├── tar-stream
    ├── term-size
    ├── through
    ├── timed-out
    ├── tmp
    ├── to-buffer
    ├── to-object-path
    ├── to-regex
    ├── to-regex-range
    ├── toidentifier
    ├── trim-repeated
    ├── tunnel-agent
    ├── type-is
    ├── typedarray
    ├── unbzip2-stream
    ├── union-value
    ├── unique-string
    ├── universalify
    ├── unpipe
    ├── unset-value
    ├── untildify
    ├── unzip-response
    ├── update-notifier
    ├── uri-js
    ├── urix
    ├── url
    ├── url-parse-lax
    ├── url-to-options
    ├── use
    ├── util-deprecate
    ├── utils-merge
    ├── uuid
    ├── vary
    ├── walkdir
    ├── whatwg-fetch
    ├── which
    ├── widest-line
    ├── wrappy
    ├── write-file-atomic
    ├── xdg-basedir
    ├── xml2js
    ├── xmlbuilder
    ├── xtend
    ├── yallist
    ├── yaml-ast-parser
    ├── yamljs
    ├── yauzl
    └── zip-stream

397 directories

package.json

{
  "name": "test",
  "version": "1.0.0",
  "main": "index.js",
  "license": "MIT",
  "devDependencies": {
    "serverless": "^1.46.1",
    "serverless-plugin-typescript": "^1.1.7",
    "typescript": "^3.5.2"
  }
}

serverless.yml

service: test

plugins:
  - serverless-plugin-typescript

provider:
  name: aws
  runtime: nodejs10.x
  memorySize: 256

functions:
  app:
    handler: app.handler