深入对比 npm、cnpm、yarn

npm、cnpm、yarn 的异同浅谈

概述

npm 是 Node.js 标准的软件包管理器，cnpm 是 npm 的中国镜像，yarn 是一种新的、更快的 Node.js 包管理器。这三个包管理器都有自己的优点和缺点，但最终，选择哪一个取决于你的个人喜好和需求。

npm

优点：

• 最流行的 Node.js 包管理器
• 拥有庞大的软件包生态系统
• 文档齐全，社区支持活跃
• 可与其他工具轻松集成

缺点：

• 安装速度较慢
• 可能存在安全问题
• 不支持并行安装

cnpm

优点：

• 基于 npm，但不限于 npm
• 比 npm 更快的安装速度
• 更安全的软件包管理
• 支持并行安装

缺点：

• 软件包生态系统不如 npm 庞大
• 文档和社区支持相对较少
• 与 npm 的兼容性差

yarn

优点：

• 非常快的安装速度
• 支持并行安装
• 安全可靠的软件包管理
• 与 npm 的兼容性好

缺点：

• 软件包生态系统不如 npm 庞大
• 文档和社区支持相对较少
• 与 npm 的兼容性有待提高

对比

特性	npm	cnpm	yarn
速度	慢	快	快
安全性	较差	好	好
并行安装	不支持	支持	支持
软件包生态系统	庞大	较小	较小
文档和社区支持	齐全、活跃	相对较少	相对较少
与 npm 的兼容性	完整	差	好

如何选择？

• 如果你想要使用最流行的 Node.js 包管理器， 那么 npm 是你的最佳选择。
• 如果你更关心安装速度和安全性， 那么 cnpm 或 yarn 是更好的选择。
• 如果你需要使用与 npm 兼容的包管理器， 那么 yarn 是更好的选择。

安装单个 npm 包

要安装单个 npm 包，你可以使用以下命令：

npm install <package-name>

例如，要安装 lodash 包，你可以使用以下命令：

npm install lodash

安装 dependencies 和 devDep

• dependencies：是生产环境运行时需要的依赖包，将被直接安装在 node_modules 文件夹下
• devDep：是开发环境运行时需要的依赖包，将被直接安装在 node_modules 文件夹下，并记录在 package.json 的 devDependencies 对象中

要安装 dependencies，你可以使用以下命令：

npm install <package-name> --save

例如，要安装 lodash 包作为 dependencies，你可以使用以下命令：

npm install lodash --save

要安装 devDep，你可以使用以下命令：

npm install <package-name> --save-dev

例如，要安装 lodash 包作为 devDep，你可以使用以下命令：

npm install lodash --save-dev

总结

npm、cnpm 和 yarn 都是优秀的 Node.js 包管理器。最终，选择哪一个取决于你的个人喜好和需求。