在 JavaScript 生态系统中，包管理工具是开发过程中不可或缺的一部分。npm、yarn 和 pnpm 是目前最流行的三种包管理工具，它们各有优缺点，适用于不同的场景。本文将详细介绍这三种工具的特点、优缺点以及如何选择合适的工具。
1. 概述
1.1 npm（Node Package Manager）
- 简介：npm 是 Node.js 的默认包管理工具，最早由 Isaac Z. Schlueter 开发。
- 特点：
- 开箱即用，Node.js 自带。
- 生态最大，几乎所有 Node.js 项目都支持 npm。
- npm 7+ 支持 Monorepo 工作空间。
1.2 yarn
- 简介：yarn 是由 Facebook 在 2016 年推出的包管理工具，旨在解决 npm 早期版本的性能和安全性问题。
- 特点：
- 并行下载依赖，安装速度更快。
- 改进的锁文件
yarn.lock，确保依赖版本一致性。 - 支持 Monorepo 工作空间。
1.3 pnpm
- 简介：pnpm 是近年来流行的高效包管理工具，通过符号链接和共享依赖来节省磁盘空间和提升安装速度。
- 特点：
- 使用符号链接和全局存储，极大节省磁盘空间。
- 安装速度最快，依赖只需下载一次。
- 严格的依赖管理，防止幽灵依赖问题。
- 默认支持 Monorepo。
2. 对比
| 特性 | pnpm | yarn | npm |
|---|---|---|---|
| 安装速度 | 🚀 最快（硬链接 + 共享缓存） | ⚡ 快（并行下载） | ⏳ 慢（逐个下载） |
| 磁盘占用 | 🏆 最省空间（所有项目共享同一副本） | ❌ 依赖会重复存储 | ❌ 依赖会重复存储 |
| 锁文件 | pnpm-lock.yaml | yarn.lock | package-lock.json |
| 执行脚本 | pnpm run <script> | yarn <script> | npm run <script> |
| 工作空间（Monorepo） | ✅ 原生支持 | ✅ 支持 | ✅ 支持（npm v7+） |
| 一致性 | ✅ 严格模式（依赖不会提升到根目录） | ⚠️ 可能会有幽灵依赖 | ⚠️ 可能会有幽灵依赖 |
| 社区支持 | 📈 越来越流行 | 🌍 生态成熟 | 🌍 生态最成熟 |
