npm、yarn、pnpm包安装器差异性对比
| 特性 | npm | yarn | pnpm |
|---|---|---|---|
| 发布年份 | 2010 年发布 | 2016 年发布 | 2017 年发布 |
| 安装速度 | 较慢（旧版本），但自 npm 5+ 后有所改善 | 较快，尤其是在缓存方面 | 极快，使用硬链接和全局缓存来提高速度 |
| 包管理模式 | 扁平化依赖，可能会发生重复依赖 | 默认使用锁文件，确保一致性 | 使用硬链接，优化磁盘空间，避免重复依赖 |
| 依赖安装方式 | 默认安装所有依赖 | 使用 yarn.lock 锁定版本 | 使用 pnpm-lock.yaml 锁定版本 |
| 性能 | 中等，取决于版本和缓存优化 | 高效，具有更快的并行下载和安装 | 性能最佳，特别是在多项目管理和缓存方面 |
| 磁盘空间使用 | 可能重复安装多个版本的依赖 | 相比 npm 更高效，但仍可能存在重复 | 使用硬链接和全局缓存，显著节省磁盘空间 |
| 安装依赖的方式 | 扁平化安装（可能导致重复安装依赖） | 层级安装，避免重复安装依赖 | 使用类似树形结构，但通过硬链接减少冗余 |
| 锁文件 | package-lock.json | yarn.lock | pnpm-lock.yaml |
| 并行下载 | 支持并行，但在旧版本中较慢 | 支持并行，速度较快 | 强大的并行处理，通常是最快的 |
| 缓存机制 | 支持缓存，优化了重复安装 | 强大的缓存机制，极大提高安装速度 | 高效缓存，避免重复下载并显著节省空间 |
| CLI 命令 | npm install, npm run, npm update | yarn install, yarn add, yarn upgrade | pnpm install, pnpm add, pnpm update |
| 依赖去重 | 自动去重，但依赖管理可能存在问题 | 自动去重，安装时会分析依赖树 | 自动去重，使用硬链接方式共享依赖 |
| 工作区（Workspaces） | 支持（从 npm 7 开始） | 完全支持，优秀的 monorepo 管理 | 支持，非常适合 monorepo 环境 |
| 并发性/锁定版本 | 异步安装，package-lock 确保一致性 | 支持锁定版本，yarn.lock 保证一致性 | 使用 pnpm-lock.yaml 保证一致性 |
| 跨平台支持 | 完全支持 Windows、macOS、Linux | 完全支持 Windows、macOS、Linux | 完全支持 Windows、macOS、Linux |
| 跨项目共享依赖 | 不支持 | 支持，但效率较低 | 支持，使用硬链接和全局缓存，提高效率 |
| 内存和 CPU 使用 | 较高（特别是在大项目中） | 优化较好，内存和 CPU 使用较少 | 极低，使用硬链接有效节省内存和 CPU |
| 社区和文档 | 最大的社区和支持，文档非常完善 | 大量用户，文档也很丰富 | 较新的社区，但逐步增长，文档不断改善 |
| 安装工作空间（Monorepo）支持 | 支持（从 npm 7 开始） | 完美支持 | 完美支持 |
| 默认行为 | 安装所有依赖并生成 node_modules | 安装所有依赖并生成 node_modules | 使用硬链接，在项目文件夹中共享依赖 |
| 安全性 | 提供安全审计（npm audit） | 提供安全审计（yarn audit） | 提供安全审计（pnpm audit） |
| 发布工具支持 | 支持 npm publish | 支持 yarn publish | 支持 pnpm publish |
| 默认安装的包管理器 | npm（默认） | yarn（默认） | pnpm（默认） |
✨ 如何选择
选择 npm：如果你已经习惯了 npm 或是你在维护现有的项目，并且不需要极致的性能优化，npm 是一个稳定的选择，特别是它是 Node.js 默认的包管理工具。
选择 yarn：如果你希望有更快的安装速度，尤其是当你需要更好的缓存管理和并行安装时，yarn 是一个不错的选择。它在稳定性和性能方面都表现出色。
选择 pnpm：如果你关注性能、磁盘空间优化，或者管理多个项目（Monorepo）时，pnpm 是最优选择。它的安装速度和资源使用效率非常高，特别适合大规模项目或需要依赖共享的场景