当前位置： 首页 > news >正文

前端包管理工具进化论：npm vs yarn vs pnpm 深度对比

news 来源：原创 2025/9/15 19:07:53

前端包管理工具进化论：npm vs yarn vs pnpm 深度对比

        • 一、工具定位与核心差异
        • 二、功能特性对比
        • 三、优缺点深度解析
        • 四、性能实测对比（示例数据）
        • 五、选型建议
        • 六、未来趋势

一、工具定位与核心差异

  1. npm (Node Package Manager)

    • Node.js 官方捆绑的包管理工具（2010年诞生）
    • 采用 嵌套依赖树 + 扁平化优化 的混合模式
    • 目前最新版本通过性能优化已大幅提升速度

  2. yarn (2016年由Facebook推出)

    • 为解决早期 npm 的确定性安装问题而生
    • 首创 yarn.lock 锁定版本机制
    • 支持 并行下载 和 离线缓存
    • 分化为 Classic（经典版）和 Berry（现代版）

  3. pnpm (2017年诞生)

    • 革命性采用 硬链接 + 符号链接 的存储方案
    • 基于内容寻址的全局仓库（单依赖只存一份）
    • 严格保持 node_modules 原始嵌套结构
二、功能特性对比
特性npmyarnpnpm
安装速度▲ 较快（v7+优化）▲▲ 快（并行+缓存）▲▲▲ 最快（硬链接）
磁盘占用▼▼ 高（重复依赖）▼ 较高▲▲▲ 极低（单实例存储）
确定性安装支持 lockfileyarn.lock 强锁定pnpm-lock.yaml
依赖隔离▼ 依赖提升可能冲突▼ 类似 npm▲▲ 严格隔离
Monorepo 支持需配合工具workspace 原生支持workspace 深度优化
安全机制基础审计漏洞扫描严格模式防 phantom
生态兼容性▲▲▲ 原生兼容▲▲ 高▲ 较高（部分工具需适配）
三、优缺点深度解析

1. npm 👍 优势：

  • 零配置开箱即用，Node.js 原生支持
  • 完善的官方 registry 和审计功能（npm audit）
  • 庞大的社区资源和教程

⚠️ 局限：

  • 历史版本安装速度较慢（v5 前）
  • node_modules 依赖提升可能导致幽灵依赖问题
  • 多项目重复依赖占用磁盘空间

2. yarn 👍 优势：

  • 极速安装（并行下载 + 本地缓存复用）
  • 创新的 Plug’n’Play 模式（Zero-Install）
  • 强大的 Workspaces 和版本管理策略
  • Berry 版本支持模块化插件体系

⚠️ 局限：

  • PnP 模式可能引发工具链兼容问题
  • 部分场景需额外配置（如 native 模块）
  • 现代版（Berry）学习成本较高

3. pnpm 👍 优势：

  • 节省 60%-90% 磁盘空间（官方 benchmark）
  • 依赖严格隔离，杜绝非法访问
  • 安装速度碾压传统方案（尤其是 CI 环境）
  • 兼容 package.json 和 lockfile 格式

⚠️ 局限：

  • 非标准 node_modules 结构可能导致工具兼容问题（如 Webpack 4）
  • 部分旧项目迁移需要调整配置
  • 严格模式可能暴露隐藏的依赖问题
四、性能实测对比（示例数据）
# React 项目冷启动安装耗时测试：
npm: 35s  
yarn: 28s  
pnpm: 19s  # 磁盘占用对比：
npm: 180MB  
yarn: 170MB  
pnpm: 80MB
五、选型建议
  • 新手入门：直接使用 npm（无需额外安装）
  • 企业级项目：推荐 yarn（稳定性 + 完善的工作流）
  • Monorepo/磁盘敏感场景：首选 pnpm
  • 兼容性优先：维持现有工具（如项目使用旧版 Webpack）
六、未来趋势
  • pnpm 凭借存储革命快速增长（2023年周下载量突破 2000 万）
  • yarn Berry 推动模块化插件生态
  • npm 持续优化性能并集成新特性

工具链没有绝对优劣，根据项目需求选择最适合的解决方案！

相关文章：

前端包管理工具进化论：npm vs yarn vs pnpm 深度对比

前端包管理工具进化论：npm vs yarn vs pnpm 深度对比 一、工具定位与核心差异二、功能特性对比三、优缺点深度解析四、性能实测对比（示例数据）五、选型建议六、未来趋势 一、工具定位与核心差异 npm (Node Package Manager) Node.js 官方捆绑…...

编程日记 2025/9/15 19:07:53

绕过information_schema与order by注入以及seacsmv9注入

一:information_schema绕过 1,、sys数据库包含了许多视图，这些视图整合了来自information_schema和performance_schema的数据，攻击者可以利用这些视图来获取数据库结构信息。 -- 获取所有数据库名 SELECT DISTINCT table_schema FROM sys.schema_table_…...

编程日记 2025/9/14 17:44:27

在LangFlow中集成OpenAI Compatible API类型的大语言模型

一、背景与核心价值 从Dify换到这个langflow真的时各种的不适应啊。 就比如这个OpenAI Compatible API，这不应该是基本操作嘛？ 算了，服了，习惯了就好了。咱闲言少叙，正片开始： LangFlow作为LangChain的可视化开发工具，其最大优势在于无需编写代码即可构建复杂的大模型…...

编程日记 2025/9/9 13:34:18

PING命令TTL解析

在 ping 命令中，TTL（Time to Live，生存时间） 是 IP 数据包的核心字段之一，用于控制数据包在网络中的生命周期。以下是针对 TTL 的简明解析： 1. TTL 的核心作用 防循环机制：TTL 是一个计数器&a…...

编程日记 2025/9/14 1:47:24

Hadoop 基础原理

Hadoop 基础原理 基本介绍Hadoop 的必要性Hadoop 核心组件Hadoop 生态系统中的附加组件 HDFSHDFS 集群架构HDFS 读写流程HDFS 写流程HDFS 读流程 NameNode 持久化机制 MapReduce底层原理示例 Hadoop 是一个由 Apache 基金会开发的分布式系统基础架构，主要解决海量数…...

编程日记 2025/9/13 3:50:14

蓝桥杯单片机基础部分——1.5基础模块代码升级

前言 之前的蓝桥杯单片机基础部分——1、基础模块代码发现有的同学不太会使，这样的话就给他们都封装一下函数，额外封装一下蜂鸣器和继电器，这就全了，到时候的逻辑只要没问题就没啥事了 LED灯模块 现在，给这里封装一个…...

编程日记 2025/9/13 18:03:46

PyTorch常用函数总结（持续更新）

本文主要记录自己在用 PyTorch复现经典模型 过程中遇到的一些函数及用法，以期对 常见PyTorch函数 更加熟练~ 官方Docs：PyTorch documentation — PyTorch 2.6 documentation 目录 数据层面 torch.sign(tensor) torch.tensor(np.eye(3)[y]) torch.on…...

编程日记 2025/9/6 21:41:57

Docker 常用命令大全

一、启动类 1. 启动 docker systemctl start docker 2. 关闭 docker systemctl stop docker 3. 重新启动 docker systemctl restart docker 4. docker 设置自启动 systemctl enable docker 5. 查看 docker 运行状态 systemctl status docker 6. 查看 docker 版本号等信息 docke…...

编程日记 2025/9/12 9:21:59

单片机裸机编程：状态机与其他高效编程框架

在单片机裸机编程中，状态机是一种非常强大的工具，能够有效管理复杂的逻辑和任务切换。除了状态机，还有其他几种编程模式可以在不使用 RTOS 的情况下实现高效的程序设计。以下是一些常见的方法： 1. 状态机编程 状态机通过定义系统…...

编程日记 2025/9/9 7:00:11

TCP，http，WebSocket

TCP（Transmission Control Protocol，传输控制协议）和HTTP（HyperText Transfer Protocol，超文本传输协议）都是网络通信中的重要协议，但它们在网络协议栈的不同层次上工作，各自负责不同…...

编程日记 2025/9/15 6:52:13

gotool在线工具集

1. 包含各种 sql 处理 2. 包含 json 处理 3. 包含 图片处理 4. 跨平台传输 gotool...

编程日记 2025/8/16 12:26:14

HBuilder X中，uni-app、js的延时操作及定时器

完整源码下载 https://download.csdn.net/download/luckyext/90430165 在HBuilder X中，uni-app、js的延时操作及定时器可以用setTimeout和setInterval这两个函数来实现。 1.setTimeout函数用于在指定的毫秒数后执行一次函数。 例如， 2秒后弹出一个提…...

编程日记 2025/9/11 12:32:43

ow rank decomposition如何用于矩阵的分解

1. 什么是矩阵分解和低秩分解 矩阵分解是将一个矩阵表示为若干结构更简单或具有特定性质的矩阵的组合或乘积的过程。低秩分解（Low Rank Decomposition）是其中一种方法，旨在将原矩阵近似为两个或多个秩较低的矩阵的乘积，从而降低复…...

编程日记 2025/9/9 7:31:55

2.3做logstash实验

收集apache日志输出到es 在真实服务器安装logstash，httpd systemctl start httpd echo 666 > /var/www/html/index.html cat /usr/local/logstash/vendor/bundle/jruby/2.3.0/gems/logstash-patterns-core-4.1.2/patterns/httpd #系统内置变量 cd /usr/local/…...

编程日记 2025/9/11 11:03:24

JAVAweb之过滤器，监听器

文章目录 过滤器认识生命周期FilterConfigFilterChain过滤器执行顺序应用场景代码 监听器认识ServletContextListenerHttpSessionListenerServletRequestListener代码 过滤器 认识 Java web三大组件之一，与Servlet相似。过滤器是用来拦截请求的，而非处…...

编程日记 2025/9/15 0:52:59

IO进程 day05

IO进程 day05 9. 进程9. 9. 守护进程守护进程的特点守护进程创建步骤 10. 线程10.1. 线程的概念10.2. 进程和线程的区别10.2. 线程资源10.3. 线程的函数接口1. pthread_create-创建线程线程函数和普通函数的区别 2. pthread_exit3.线程资源回收函数join和detach的区别 获取线程…...

编程日记 2025/9/12 0:50:48

Mac 散热救星：Macs Fan Control，让你的苹果电脑“冷静”又安静！

各位果粉们，是不是经常遇到这样的烦恼：用着用着电脑，突然就发热卡顿，风扇狂转噪音大得跟拖拉机似的？别担心，今天给大家安利一款超实用的软件 —— Macs Fan Control，它可是让苹果电脑“冷静”又…...

编程日记 2025/9/11 20:43:46

警惕将“数据标注”岗位包装为“大数据工程师”充数

数据标注（Data Annotation）是人工智能和大数据产业链中的基础性工作，其核心任务是为原始数据添加标签或注释，使计算机能够识别和学习数据中的特征，从而训练出更精准的机器学习或深度学习模型。以下是具体解析及它与“大…...

编程日记 2025/9/15 19:04:00

C语言 —— 此去经年 应是良辰好景虚设 - 函数

目录 1. 函数的概念 1.1 库函数 1.2 自定义函数 2. 形参和实参 3. return 语句 4. 数组做函数参数 5. 嵌套调用和链式访问 5.1 嵌套调用 5.2 链式访问 6. 函数的声明和定义 6.1 单个文件 6.2 多个文件 7. static 和 extern 7.1 static 修饰局部变量 7.2 static 修…...

编程日记 2025/9/8 16:53:12

最新前端框架选型对比与建议（React/Vue/Svelte/Angular）

前端框架选型对比与建议（React/Vue/Svelte/Angular） 一、核心框架技术特性对比（基于最新版本） 维度React 19 25Vue 3.5 12Svelte 5 25Angular 19 5核心理念函数式编程、JSX语法、虚拟DOM渐进式框架、组合式API、模板语法编译时框…...

编程日记 2025/9/13 21:47:51

AOP基础-01.快速入门

一.AOP 对于统计每一个业务方法的耗时这一操作，如果再业务层的每一个方法前获取方法运行的开始时间，方法结束获取结束时间，然后计算执行耗时，那这样就太繁琐了。能不能定义一个模板方法，使得该方法能够在业务层的方法执…...

编程日记 2025/9/11 18:30:51

为什么MySQL选择使用B+树作为索引结构

B树是MySQL最常见的索引结构，大部分存储引擎都支持 B 树索引。 相对于其他竞争力强的数据结构，B树都有战胜它们成为大多时候MySQL选择使用索引结构的理由： 第一个强有力的竞争对手是B树： 1. B树每个节点都存储了完整的数据&…...

编程日记 2025/9/15 5:03:32

基于SSA-KELM-Adaboost（麻雀搜索优化的极限学习机自适应提升算法）的多输入单输出回归预测【MATLAB】

SSA-KELM-Adaboost 是一种结合了麻雀搜索算法（SSA）​、核极限学习机（KELM）​和Adaboost集成学习的复合回归预测模型。该模型通过参数优化与集成策略提升预测精度和鲁棒性，适用于复杂非线性回归问题。以下是其核心理论与…...

编程日记 2025/9/15 5:03:36

分享些常用的工具类

一、照片 1、Unsplash：https://unsplash.com/ 2、pixabay：https://pixabay.com/zh/ 二、壁纸 1、Wallpaper Engine 2、wallhaven：https://wallhaven.cc/ 3、极简壁纸：https://bz.zzzmh.cn/ 三、AI语音 1、微软Azure项目&…...

编程日记 2025/9/12 1:52:35

Apache SeaTunnel 构建实时数据同步管道（最新版）

文章作者 王海林 白鲸开源 数据集成引擎研发 Apache SeaTunnel Committer & PMC Member，Apache SkyWalking Committer，多年平台研发经验，目前专注于数据集成领域。 导读 在当今数字化快速发展的时代，数据已然成为企业决策…...

编程日记 2025/9/12 3:11:14

96.【C语言】解析预处理(4)

目录 5.条件编译 #ifdef 其他条件编译指令 #if 多个分支的条件编译 判断是否被定义 嵌套指令 6.头文件的包含方式 本地文件包含 库文件包含 嵌套文件包含 问题:头文件的重复包含 解决问题:避免头文件的重复包含 方法1:#pragma once 方法2:#ifndef、#define和#en…...

编程日记 2025/9/9 17:55:04

linux用户操作与权限

Linux的root用户 root用户（超级管理员） root用户拥有最大的系统操作权限。 普通用户的权限一般在其home目录内是不受限的，但是出来自己的home目录，仅有只读和执行权限。 su su命令切换到root账号 语法：su [-] [用户…...

编程日记 2025/9/15 6:36:17

Proof Beyond Boundaries: Hong Kong zkNight 活动精彩回顾

2 月 19 日，随着夜幕的降临，一场汇聚行业智慧与前瞻视野的高端主题活动 ——Proof Beyond Boundaries: Hong Kong zkNight，在香港铜锣湾 Vpoint 的 6/F 盛大启幕。本次活动由 ZEROBASE 主办，Techub News 承办，吸引了众…...

编程日记 2025/9/9 7:21:55

QT零基础学习之路（五）--自定义信号和槽

源码地址（优先更新）：点击此处...

编程日记 2025/9/15 2:14:08

Pytorch实现之GIEGAN（生成器信息增强GAN）训练自己的数据集

简介 简介：在训练数据样本之前首先利用VAE来推断潜在空间中不同类的分布，用于后续的训练，并使用它来初始化GAN。与ACGAN和BAGAN不同的是，提出的GIEGAN有一个分类器结构，这个分类器主要判断生成的图像或者样本图像属于哪个类，而鉴别器仅判断图像是来自于生成器还是真实样…...

编程日记 2025/9/14 19:05:38

HTTP 动态报错码的原因和解决方法

目录 1xx（信息性状态码） 2xx（成功状态码） 3xx（重定向状态码） 4xx（客户端错误状态码） 5xx（服务器错误状态码） 参考文章 以下是 HTTP 动态报错码的常见原…...

编程日记 2025/9/11 7:07:32

单核处理器编程会简单很多的原因

乱序执行的本质：单核处理器的乱序执行（Out-of-Order Execution）允许指令动态调度以提升效率，但其核心原则是保持程序语义的单线程正确性。所有指令的最终提交（Retirement）必须严格按照程序顺序完成，以确保异常处理、中断和外部观察结果的正确性。 提交阶段的顺序性：尽管…...

编程日记 2025/9/14 18:52:42

C++之vector和list辨析

std::vector 和 std::list 是 C 标准库中两种常用的容器，它们都用于存储和管理元素集合，但在底层实现和性能特性上有显著的区别。 1. 底层实现 std::vector: 基于动态数组实现。元素在内存中是连续存储的。支持随机访问（通过下标访问元素&a…...

编程日记 2025/9/10 22:14:53

C++ 八股（整理记录）

1. 指针和引用的区别 定义与初始化： 指针：可以声明时不初始化，并且可以在之后指向任何同类型的变量。指针是一个变量，它存储的是另一个变量的地址。 int a 10; int* p; // 声明一个指向int的指针 p &a; // 将p指向变量a的…...

编程日记 2025/9/14 16:06:35

docker部署GPU环境

使用 Docker 部署 GPU 环境涉及到几个关键步骤，以下是详细步骤： 1. 安装 NVIDIA 驱动程序 确保你的系统已经安装了 NVIDIA GPU 驱动。这是使用 GPU 的前提条件。 2. 安装 Docker 和 nvidia-container-toolkit 首先，确保你已经安装了 Docker。然后，安装 NVIDIA Containe…...

编程日记 2025/9/11 10:17:39

单片机裸机编程-时机管理

对于 RTOS 实时操作系统，我们是通过 TASK（任务）进行底层操作的，这与裸机编程中的函数（fun）类似。不同的任务或函数实现不同的功能，在RTOS中，单片机有信号量、队列等不同任务之间的通…...

编程日记 2025/9/12 5:20:12

使用VScode开发STM32：基于CMake（包含标准库和HAL库工程）

使用VScode开发STM32：基于CMake（包含标准库和HAL库工程） 本教程使用VScode作为代码编辑工具、Cmake作为构建系统生成器、Make进行构建系统、使用arm-none-eabi-gcc进行交叉编译、使用OpenOCD作为代码下载与调试工具，最终搭建出适…...

编程日记 2025/9/15 1:14:43

Linux操作与权限2

查看权限控制信息 序号1，表示文件，文件夹权限控制信息 序号2，表示文件，文件夹所属用户 序号3，表示文件，文件夹所属用户组 12345678910d/l/-r/-w/-x/-r/-w/-x/-r/-w/-x/- 权限细节总共分为10个槽位 表格1&…...

编程日记 2025/9/12 18:50:28

解析第十一页

多选707、如图所示组网，SWA、SWB、SWC、SWD运行RSTP,则以下说法正确的是? A、可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态 B、边缘端口收到BPDU之后会重新参与生成树的计算 C、可以在SWC的GEO/0/2端口开启边缘端口，让连接终端的接口快速进入转…...

编程日记 2025/9/8 11:01:27

SQL之order by盲注

目录 一.order by盲注的原理 二.注入方式 a.布尔盲注 b.时间盲注 三.防御 一.order by盲注的原理 order by子句是用于按指定列排序查询结果，列名或列序号皆可。 order by 后面接的字段或者数字不一样，那么这个数据表的排序就会不同。 order by 盲…...

编程日记 2025/9/14 9:20:06

阻止浏览器的默认缩放机制

在移动端浏览器中，当用户点击输入框（如密码输入框）时，页面可能会自动放大以提高可读性。这种行为通常是由于浏览器的默认缩放机制引起的。要阻止这种自动放大行为，可以采取以下几种方法： 使用 viewport 元…...

编程日记 2025/9/10 8:57:58

python 引用父目录：层级的模块

from pathlib import Path import sys 获取 project 目录 project_dir Path(file).resolve().parent.parent 将 project 目录添加到 sys.path 中 sys.path.append(str(project_dir)) 导入 support 模块 import support support.print_func(“Runoob”)...

编程日记 2025/9/9 15:58:29

实用：查找Linux进程调度统计信息的三个方法

实用：查找Linux进程调度统计信息的三个方法 在现代操作系统中，理解进程调度行为对于优化性能和解决瓶颈问题至关重要。本文将详细介绍如何在Linux系统中获取进程从调度队列中调入（enqueue）和调出（dequeue）…...

编程日记 2025/9/15 1:56:10

以下是自定义针对 Vite + TypeScript 项目的完整路径别名配置流程：

以下是针对 Vite TypeScript 项目的完整路径别名配置流程： 1. 安装必要依赖 bash npm install -D types/node 2. 配置 vite.config.ts typescript // vite.config.ts import { defineConfig } from vite import vue from vitejs/plugin-vue import path from pat…...

编程日记 2025/9/13 14:08:26

基于Matlab实现汽车远近光灯识别的详细步骤及代码示例

以下是一个基于Matlab实现汽车远近光灯识别的详细步骤及代码示例，主要通过图像处理技术来区分远光灯和近光灯。 整体思路 图像预处理：包括读取图像、灰度化、去噪等操作，以提高后续处理的准确性。边缘检测：找出图像中的边缘信息…...

编程日记 2025/9/15 14:18:11

Solidity 开发环境

Solidity 开发环境 Solidity编辑器：Solidity编辑器是⼀种专⻔⽤于编写和编辑Solidity代码的编辑器。常⽤的Solidity编辑器包括 Visual Studio Code、Atom和Sublime Text。以太坊开发环境：以太坊开发环境（Ethereum Development Environment&a…...

编程日记 2025/9/14 1:47:26

Ollama+Cherrystudio+beg-m3+Deepseek R1 32b部署本地私人知识库（2025年2月win11版）

之前综合网络各方面信息得到的配置表： 在信息爆炸的时代，数据安全和个性化需求愈发凸显。搭建本地私人知识库，不仅能确保数据的安全性，还能根据个人需求进行个性化定制，实现知识的高效管理和利用。随着技术的不断发展…...

编程日记 2025/9/10 21:07:53

vue3.0将后端返回的word文件流转换为pdf并导出+html2pdf.js将页面导出为pdf

实现思路 1.将Word文档转换为HTML：mammoth.js，它可以将.docx文件转换为HTML 2.将HTML转换为PDF：使用html2pdf.js将HTML转换为PDF 如果想要相同的效果，也可以把前端页面直接导出转换为pdf: 运用的插件：html2pdf.js 后端…...

编程日记 2025/9/9 20:30:36

【心得】缓存穿透与缓存击穿总是记混，一文从英语单词含义角度分析带你区分清楚！

一句话省流版：缓存穿透的英语为cache penetration,可以翻译为缓存渗透，“渗透”联想到网安的攻击渗透，故缓存穿透是绕过防护进行攻击； 缓存击穿的英语为"cache breakdown"，可以翻译为缓存故障，“…...

编程日记 2025/9/14 21:34:50

day02

作业2 为 Activity 设置2种不同的启动模式并通过 adb 命令进行查看任务栈信息，并且打印生命周期方法执行日志 step1：生成第二个Activity和相应配置、 一个是singleTask模式，还一个是mainActivity的默认格式 step2：打印生命周期…...

编程日记 2025/9/14 18:05:55