Yarn 与 pnpm：包管理工具的性能与特性对比

Yarn 与 pnpm：包管理工具的性能与特性对比 – 且听老夫细细道来

各位亲爱的码农同胞们，大家好！我是老夫，一个在代码堆里摸爬滚打了多年的老司机。今天，咱们不聊那些高深莫测的架构，也不谈那些云里雾里的算法，咱们就来聊聊身边事儿，聊聊我们每天都要打交道的工具：包管理工具。

你们有没有这样的经历：新建一个项目，兴高采烈地敲下 npm install，然后就开始漫长的等待，看着进度条一点一点地挪动，感觉人生都浪费在了等待依赖安装上？ 😩

或者，在不同的项目之间切换，发现每个项目都重复安装了大量的依赖，硬盘空间被无情地侵蚀，电脑也变得卡顿起来？ 🤯

别慌！今天老夫就来给你们解惑，带你们好好认识一下两位“包管理界”的扛把子：Yarn 和 pnpm！看看它们是如何解决这些问题的，又是如何各显神通，争夺你的宠爱的。

开场白：包管理工具的重要性

首先，咱们得明白，包管理工具是个什么玩意儿，以及它为什么如此重要。

想象一下，你要盖一栋房子。你需要砖头、水泥、钢筋等等材料，这些材料就是你的代码依赖。如果你自己去搬砖、自己去炼钢，那得累死个人！包管理工具就像一个高效的材料供应商，帮你自动下载、安装、管理这些依赖，让你专注于代码逻辑，而不是去操心这些琐碎的事情。

一个好的包管理工具，能极大地提高开发效率，减少不必要的麻烦，让你的代码之路更加顺畅。

第一回合：老牌劲旅 Yarn

Yarn，中文名“纱线”，听起来就给人一种丝滑流畅的感觉。它是由 Facebook、Google、Exponent 和 Tilde 联合推出的，旨在解决 npm 的一些痛点。

Yarn 的优点：

速度快： Yarn 使用并行下载，缓存依赖，以及确定性的安装算法，大大提高了安装速度。
安全性高： Yarn 使用校验和来验证每个安装包的完整性，确保不会安装恶意代码。
离线模式： Yarn 可以在没有网络连接的情况下，使用本地缓存安装依赖。
确定性： Yarn 使用 yarn.lock 文件来锁定依赖版本，确保每次安装的版本都是一致的，避免出现“在我电脑上能跑，在你电脑上就报错”的诡异情况。
工作区 (Workspaces)： Yarn 支持 Monorepo 模式，可以将多个项目放在同一个仓库中管理，方便代码共享和依赖管理。

Yarn 的缺点：

仍然使用 npm 的 node_modules 结构： 这意味着它仍然会存在重复安装的问题，占用大量的磁盘空间。
对软链接的支持不够友好： 在某些特殊情况下，可能会出现问题。

Yarn 的核心原理：

Yarn 的核心原理在于它对 npm 的优化，主要体现在以下几个方面：

并行下载： Yarn 会同时下载多个依赖，而不是像 npm 那样一个一个地下载，大大提高了下载速度。
缓存： Yarn 会将下载的依赖缓存到本地，下次安装时直接从缓存中读取，避免重复下载。
确定性安装： Yarn 使用 yarn.lock 文件来锁定依赖版本，确保每次安装的版本都是一致的。
校验和验证： Yarn 会使用校验和来验证每个安装包的完整性，确保不会安装恶意代码。

举个栗子：

假设你有一个项目，需要安装 react 和 lodash 这两个依赖。

使用 Yarn，你可以这样操作：

yarn add react lodash

Yarn 会并行下载 react 和 lodash，并将它们缓存到本地。同时，它还会生成一个 yarn.lock 文件，记录这两个依赖的版本信息。

下次你再次运行 yarn install 时，Yarn 会直接从缓存中读取 react 和 lodash，并根据 yarn.lock 文件中的版本信息进行安装，确保每次安装的版本都是一致的。

表格总结：

特性	Yarn
安装速度	快
磁盘空间占用	较高 (重复安装)
安全性	高 (校验和验证)
确定性	高 (yarn.lock)
离线模式	支持
Monorepo 支持	支持 (Workspaces)
软链接支持	不够友好

第二回合：后起之秀 pnpm

pnpm，全称是 "performant npm"，翻译过来就是“高性能的 npm”。正如其名，pnpm 的核心目标就是解决 npm 的性能问题，特别是磁盘空间占用问题。

pnpm 的优点：

节省磁盘空间： pnpm 使用硬链接和符号链接来共享依赖，避免重复安装，大大节省了磁盘空间。
速度快： pnpm 的安装速度也很快，因为它不需要下载已经存在于全局存储中的依赖。
安全性高： pnpm 也会验证每个安装包的完整性。
非扁平化的 node_modules 结构： pnpm 使用非扁平化的 node_modules 结构，可以避免一些幽灵依赖和依赖冲突的问题。
工作区 (Workspaces)： pnpm 也支持 Monorepo 模式。

pnpm 的缺点：

node_modules 结构特殊： 非扁平化的 node_modules 结构可能会导致一些兼容性问题，需要对一些工具进行适配。
学习曲线稍陡峭： 对于习惯了 npm 和 Yarn 的开发者来说，可能需要一些时间来适应 pnpm 的工作方式。

pnpm 的核心原理：

pnpm 的核心原理在于它对 node_modules 结构的彻底改造。

传统的 npm 和 Yarn 使用扁平化的 node_modules 结构，会将所有依赖都放在 node_modules 的根目录下。这样做的好处是方便查找依赖，但是缺点是会造成大量的重复安装。

pnpm 则使用非扁平化的 node_modules 结构，它会将所有依赖都放在一个全局存储中，然后通过硬链接和符号链接将依赖链接到项目的 node_modules 目录中。

这样做的优点是：

节省磁盘空间： 同一个依赖只需要下载一次，就可以被多个项目共享。
避免幽灵依赖： 只有在 package.json 中声明的依赖才能被访问，避免了意外地使用未声明的依赖。
避免依赖冲突： 每个依赖都有自己的版本号，避免了不同版本之间的冲突。

举个栗子：

假设你有两个项目 A 和 B，它们都依赖于 lodash。

使用 npm 或 Yarn，lodash 会被分别安装到 A 和 B 的 node_modules 目录中，占用两份磁盘空间。

使用 pnpm，lodash 只会被下载一次，并存储到全局存储中。然后，pnpm 会在 A 和 B 的 node_modules 目录中分别创建一个指向全局存储中 lodash 的硬链接或符号链接。

这样，A 和 B 就可以共享同一个 lodash，而不需要重复安装。

表格总结：

特性	pnpm
安装速度	快
磁盘空间占用	极低 (硬链接和符号链接)
安全性	高 (校验和验证)
确定性	高 (pnpm-lock.yaml)
离线模式	支持
Monorepo 支持	支持 (Workspaces)
软链接支持	良好
`node_modules` 结构	非扁平化，需要适配部分工具

第三回合：实战演练

光说不练假把式，接下来咱们就来做个简单的实战演练，看看 Yarn 和 pnpm 在实际使用中的表现。

场景：

我们创建一个简单的 React 项目，并安装一些常用的依赖，比如 react-router-dom、axios、lodash 等等。

步骤：

创建项目： 使用 create-react-app 创建一个项目。
```
npx create-react-app my-app
cd my-app
```

分别使用 Yarn 和 pnpm 安装依赖：

Yarn：
```
yarn add react-router-dom axios lodash
```
pnpm：
```
pnpm add react-router-dom axios lodash
```

观察安装时间和磁盘空间占用：
- 安装时间： 可以使用 time 命令来测量安装时间。
```
time yarn add react-router-dom axios lodash
time pnpm add react-router-dom axios lodash
```
- 磁盘空间占用： 可以使用 du -sh node_modules 命令来查看 node_modules 目录的大小。
```
du -sh node_modules
```

结果分析：

一般来说，在首次安装依赖时，Yarn 和 pnpm 的安装速度相差不大。但是，在多次安装或在不同的项目之间切换时，pnpm 的优势就会显现出来，因为它可以利用全局存储中的缓存，避免重复下载。

在磁盘空间占用方面，pnpm 的优势非常明显。由于它使用硬链接和符号链接来共享依赖，因此 node_modules 目录的大小会比 Yarn 小很多。

注意事项：

在进行测试时，建议先清空缓存，避免缓存对结果产生影响。
测试结果会受到网络环境、硬件配置等因素的影响，仅供参考。

总结陈词：英雄不问出处，适合你的才是最好的

经过上面的分析和对比，相信大家对 Yarn 和 pnpm 已经有了一个比较清晰的认识。

Yarn： 就像一位经验丰富的绅士，稳重可靠，兼容性好，适合那些追求稳定和成熟的开发者。

pnpm： 就像一位充满活力的年轻人，锐意进取，性能卓越，适合那些追求极致性能和节省空间的开发者。

那么，到底应该选择哪个呢？

老夫的建议是：没有最好的工具，只有最适合你的工具。

你可以根据自己的实际情况和需求来选择。

如果你对磁盘空间占用比较敏感，或者需要管理大量的项目，那么 pnpm 可能会更适合你。
如果你对兼容性要求比较高，或者习惯了 npm 和 Yarn 的工作方式，那么 Yarn 可能会更适合你。

当然，你也可以同时使用 Yarn 和 pnpm，在不同的项目中使用不同的包管理工具。

最重要的是，要理解它们的原理和特性，才能更好地利用它们来提高开发效率，让你的代码之路更加顺畅。

尾声：江湖路远，有缘再见

好了，今天的分享就到这里了。希望老夫的讲解能对大家有所帮助。

记住，代码之路漫漫，选择合适的工具，能让你事半功倍。

祝大家编程愉快，早日成为代码界的王者！ 🚀

如果大家还有什么问题，欢迎在评论区留言，老夫会尽力解答。

咱们下期再见！ 👋