ما الفرق بين NPM و Yarn؟

NPM (Node Package Manager) و Yarn كلاهما مديرا حزم شائعان لـ JavaScript يساعدان المطورين على تثبيت الاعتماديات وتحديثها وإدارتها في مشروعاتهم. ويُعدّ NPM مدير الحزم الافتراضي الذي يأتي مع Node.js، ويُستخدم على نطاق واسع في تطوير JavaScript. وقد قدّمت Facebook أداة Yarn عام 2016 بديلًا لـ NPM يركز على السرعة والموثوقية.

تاريخيًا، كانت السرعة من الفروق الرئيسية بين NPM و Yarn. فقد استخدمت Yarn آلية تخزين مؤقت تتيح إعادة استخدام الحزم المنزّلة سابقًا وتثبّت الحزم بالتوازي، بينما كانت الإصدارات الأقدم من NPM تثبّت الحزم ببطء أكبر. ومنذ NPM 5 (2017)، بات NPM أيضًا يستخدم ذاكرة مؤقتة محلية ويثبّت الحزم بالتوازي، لذلك أصبح الفرق في السرعة أصغر بكثير الآن.

كما تقدم Yarn ملف قفل، هو yarn.lock، يضمن تثبيت الاعتماديات باتساق عبر البيئات المختلفة، ما يقلل خطر مشكلات «تعمل على جهازي». ورغم أن NPM قدّم لاحقًا ملف قفل خاصًا به، هو package-lock.json، لتحقيق وظيفة مشابهة، فقد كانت Yarn سبّاقة إلى هذه الميزة، ما منحها ميزة على NPM في البداية.

وتدعم الأداتان كلتاهما الآن «مساحات العمل»، التي تسهّل إدارة مشروعات المستودع الموحد؛ وقد أضافها NPM في الإصدار 7. كما تقدم Yarn الحديثة (الإصدار 2 وما بعده) ميزات مثل Plug’n’Play، التي تتجنب مجلد node_modules تمامًا. وقد أصبحت الأداتان أكثر تشابهًا بمرور الوقت، وكثيرًا ما يعتمد الاختيار بينهما على التفضيل والاحتياجات المحددة للمشروع.

Yarn مدير حزم شائع معروف بسرعته وموثوقيته في تثبيت حزم JavaScript وإدارتها. ولتثبيت حزمة باستخدام Yarn، يجب أولًا تثبيت Yarn على الجهاز. وإن لم تكن مثبّتة، يمكن تفعيلها عبر Corepack، الذي يأتي مع Node.js، أو تثبيتها باتباع تعليمات التثبيت الرسمية على موقع Yarn.

وبعد تثبيت Yarn، يمكن تثبيت حزمة بسهولة بالانتقال إلى مجلد المشروع في سطر الأوامر واستخدام الأمر yarn add [package-name]. ويجلب هذا الأمر الحزمة من سجل npm (عبر النسخة المرآة الخاصة بـ Yarn) ويضيفها إلى ملف package.json، فتصبح جزءًا من المشروع. كما تحدّث Yarn ملف yarn.lock، الذي يثبّت الاعتماديات على إصدارات محددة لضمان الاتساق عبر عمليات التثبيت.

ومن المزايا الكبيرة لاستخدام Yarn آلية التخزين المؤقت فيها، التي تجعل عمليات التثبيت اللاحقة أسرع، إذ تُخزَّن الحزم التي جُلبت بالفعل محليًا. وهذا يجعل Yarn خيارًا فعالًا للمطورين الذين يريدون تحسين سير عملهم وتقليل وقت الانتظار أثناء التطوير. وإلى جانب NPM و pnpm، تُعدّ Yarn من أكثر مديري الحزم استخدامًا في منظومة JavaScript.

Yarn مدير حزم شائع لـ JavaScript قدّم عدة مزايا على NPM، خاصة من حيث السرعة والكفاءة. إذ تستخدم Yarn آلية تخزين مؤقت تتيح إعادة استخدام الحزم المنزّلة سابقًا، ما يقلل بشكل كبير الوقت اللازم لتثبيت الاعتماديات. ويعني ذلك أنه بمجرد تنزيل حزمة، يمكن تثبيتها مجددًا دون جلبها من الإنترنت، ما يوفر الوقت وعرض النطاق معًا. وللإصدارات الحديثة من NPM ذاكرة مؤقتة أيضًا، لذلك أصبح الفرق أصغر اليوم.

وإضافة إلى ذلك، تقدم Yarn عملية تثبيت حتمية عبر ملف قفل، يضمن أن تكون لدى جميع المطورين في المشروع الاعتماديات نفسها مثبّتة بالإصدارات نفسها. وهذا يقلل خطر مشكلات «تعمل على جهازي»، إذ يضمن الاتساق عبر بيئات التطوير المختلفة. ويوفر ملف package-lock.json في NPM الضمان نفسه الآن.

كانت الإصدارات الأقدم من NPM قد تكون بطيئة وحساسة لأخطاء الشبكة، وقد صُممت Yarn لتكون أكثر متانة وسرعة. وتعني عملية التثبيت المتوازية في Yarn إمكانية تنزيل عدة حزم وتثبيتها في الوقت نفسه، ما يحسّن السرعة أكثر. واليوم، توجد الميزات المميزة الرئيسية لـ Yarn في إصداراتها الأحدث غالبًا، مثل Plug’n’Play و zero-installs، التي قد تكون ميزة في المشروعات الكبيرة ذات الاعتماديات الكثيرة.

يسجل ملف القفل الإصدارات الدقيقة لجميع الحزم المثبّتة في المشروع، بما في ذلك اعتماديات الحزم نفسها. ويستخدم NPM ملف package-lock.json، بينما تستخدم Yarn ملف yarn.lock.

والغرض أن يحصل جميع المطورين وخوادم البناء على الإصدارات نفسها تمامًا عند تثبيت المشروع. فدون ملف قفل، قد يجلب تثبيت جديد إصدارات أحدث تتصرف بشكل مختلف، ما قد يسبب أخطاء يصعب إعادة إنتاجها. لذلك ينبغي الاحتفاظ بملف القفل في نظام التحكم في الإصدارات وتحديثه عن قصد عند تغير الاعتماديات.

Yarn و NPM كلاهما أداتان شائعتان لإدارة الاعتماديات في مشروعات JavaScript، لكنهما تتبعان نهجين مختلفين في التعامل مع هذه الاعتماديات وتثبيتها. وتُعرف Yarn بعملية تثبيتها السريعة، إذ تنزّل الحزم بالتوازي وتستخدم ذاكرة مؤقتة لإعادة استخدام الحزم المجلوبة سابقًا. وكان هذا يعني في الأصل أن Yarn تستطيع تثبيت الاعتماديات أسرع من NPM، خاصة في المشروعات ذات الحزم الكثيرة.

وإضافة إلى ذلك، تستخدم Yarn ملف قفل يسمى yarn.lock، يضمن أن تكون لدى جميع المطورين في المشروع نفس إصدارات الاعتماديات مثبّتة. وهذا يخلق تجربة تطوير أكثر اتساقًا ويقلل خطر الأخطاء الناجمة عن اختلاف إصدارات الاعتماديات. ولدى NPM أيضًا ملف قفل، هو package-lock.json، لكن Yarn كانت أول من قدّم هذه الميزة، ما منحها ميزة على NPM في الأيام الأولى.

ومقارنة بـ NPM، الذي عانى سابقًا من مشكلات في عمليات البناء الحتمية، قدّمت Yarn عملية تثبيت أكثر موثوقية وقابلية للتنبؤ. غير أن NPM تحسّن بشكل كبير في الإصدارات الأحدث وقدّم ميزات مثل npm ci لضمان عمليات تثبيت أسرع وأكثر اتساقًا في بيئات CI/CD. ولكل من الأداتين نقاط قوتها، وكثيرًا ما تُفضَّل Yarn في المشروعات التي تريد ميزتي مساحات العمل و Plug’n’Play فيها.

من الميزات المهمة في Yarn القدرة على تحديث الحزم بسهولة، ما يجعل من البسيط إبقاء المشروعات تعمل بإصدارات حديثة من اعتمادياتها، بما في ذلك الإصلاحات الأمنية.

لتحديث الحزم بـ Yarn Classic (الإصدار 1)، يمكن استخدام الأمر yarn upgrade، الذي يحدّث جميع الحزم إلى أحدث إصداراتها ضمن نطاقات الإصدارات المحددة في ملف package.json. وهذا يُبقي الاعتماديات حديثة مع احترام نطاقات الإصدارات المعلنة، ما يقلل خطر التغييرات الكاسرة. وفي Yarn 2 وما بعده، الأمر المكافئ هو yarn up.

ولتحديث حزمة محددة إلى أحدث إصداراتها، يمكن استخدام الأمر yarn upgrade [package-name]. ويحدّث هذا الحزمة المحددة إلى أحدث إصدار تسمح به قواعد الإصدارات في package.json. فمثلًا، لتحديث react، شغّلوا yarn upgrade react.

وينبغي أن يتبع التحديث دائمًا اختبار، إذ قد تُدخل حتى الإصدارات الفرعية تغييرات. وإبقاء الاعتماديات محدّثة مهم بشكل خاص في المشروعات الأكبر، حيث يكون ذلك حاسمًا للاستقرار والأمان.