包管理器
NPM 还是 YARN 还是 PNPM
Section titled “NPM 还是 YARN 还是 PNPM”NPM（Node Package Manager） 是 JavaScript 的默认包管理器，自 2009 年创建以来已经成为最大的软件包仓库之一。它使用 package.json 来管理项目元数据，并将依赖安装到 node_modules 目录中。
优点
- 使用最广泛、社区支持最强
- 拥有超过 200 万个软件包
- 提供功能丰富的命令行工具
- 内置安全审计工具检查依赖安全性
缺点
- 安装和更新较慢
- 可能生成重复或嵌套依赖，浪费磁盘空间
- 在不同环境中可能出现版本不一致问题
YARN（Yet Another Resource Negotiator） 是 Facebook 联合团队在 2016 年推出的替代包管理器，目标是解决 npm 的一些性能和稳定性问题。
优点
- 安装速度比 NPM 快
- 使用扁平依赖结构减少重复
- 支持离线缓存安装
- 有更一致的依赖版本解析算法
缺点
- 社区支持略弱于 NPM
- 可能与某些 NPM 功能不完全兼容
- 还有少量未修复的 bug 或问题
PNPM（Performant Node Package Manager） 是另一种包管理器，目标是比 npm 和 yarn 更快、更轻、更安全。它也使用 package.json 和自己的锁文件 pnpm-lock.yaml。
优点
- 安装和更新比 NPM 和 YARN 更快更轻
- 使用硬链接或符号链接从全局缓存链接依赖，节省空间
- 提供严格的依赖隔离，防止未声明依赖被访问
- 内置安全审计工具
缺点
- 社区支持度不如 NPM 或 YARN
- 可能与某些包不完全兼容
- 仍可能有一些未修复的问题