NPM 和 Yarn 是 JavaScript 生态系统中最受欢迎的两款包管理器，使开发者能够在项目中安装、更新和管理依赖项。这些工具对于现代 Web 和 App 开发至关重要，因为它们确保项目能够借助其所依赖的库和模块得到高效的构建和维护。NPM 是 Node Package Manager 的缩写，是 Node.js 的默认包管理器，而 Yarn 则由 Facebook 推出，是一款注重速度和可靠性的替代工具。
这两款工具都从一个中央注册表，即 npm 注册表，获取并安装软件包，使开发者能够在项目之间共享和重用代码。NPM 和 Yarn 提供版本管理、依赖项解析以及可将常见开发任务自动化的脚本等功能。凭借直观的命令和详尽的文档，它们是每一位希望优化工作流程、让应用程序保持最新并与当前技术兼容的开发者不可或缺的工具。
NPM（Node Package Manager）和 Yarn 是 JavaScript 生态系统中两款热门的包管理工具，使开发者能够在项目中安装、更新和管理依赖项。这两款工具都能快速高效地处理软件包，这对于让项目顺利运行并保持最新至关重要。NPM 是 Node.js 的默认包管理器，以其庞大的软件包生态系统著称；而由 Facebook 开发的 Yarn 则带来了更快的安装速度和确定性的依赖项解析等改进，确保不同开发环境之间的一致性。NPM 和 Yarn 都支持可将任务自动化的脚本，这使它们成为现代 Web 和 App 开发中不可或缺的工具。
More about NPM/Yarn
NPM（Node Package Manager）和 Yarn 是两款先进的包管理工具，能够快速、简单、高效地管理软件项目中的 JavaScript 库和依赖项。对于使用 Node.js 的开发者来说，这些工具必不可少，因为它们简化了安装、更新和管理构建现代 Web 和移动应用程序所需的众多软件包的过程。
从技术上讲，NPM 和 Yarn 都通过与一个中央软件包注册表交互来运作，开发者可以在其中查找和共享开源库。当开发者想要使用某个软件包时，只需一条简单的命令即可轻松安装，该命令会自动获取并配置该软件包及其依赖项。这使 NPM 和 Yarn 成为每位 JavaScript 开发者工具箱中不可或缺的工具。
NPM 和 Yarn 提供多项核心功能，每项功能分别支持不同类型的任务：
安装：在这方面，该工具充当安装引擎，获取并安装项目所需的软件包。这通过在 package.json 文件中指定软件包来完成，该文件定义了项目的依赖项。安装可确保项目能够使用所有必需的库。
更新：NPM 和 Yarn 还可用于将现有软件包更新到较新版本。这对于确保项目享受最新功能和安全修复非常重要。通过更新，可以用最少的工作量让项目保持最新。
运行脚本：除了包管理之外，NPM 和 Yarn 还可用于运行 package.json 文件中定义的脚本。这些脚本可以包括构建项目、运行测试或启动开发服务器等任务。运行脚本使常见开发任务的自动化变得简单。
NPM 和 Yarn 最大的优势之一是能够处理复杂的依赖结构。它们会解析版本要求，以兼容的版本安装所需的软件包，从而降低冲突和错误的风险。此外，它们还提供锁定文件等功能，通过固定特定的软件包版本来确保不同开发环境之间的一致性。
NPM 和 Yarn 还以速度和效率著称。Yarn 最初是作为 NPM 的更快替代方案而开发的，具有并行下载和缓存等功能，可显著缩短安装时间。此后，NPM 也改进了自身的性能，现在提供类似的功能，使这两款工具都成为开发者的有力选择。
在实践中，NPM 和 Yarn 已成为构建和维护 JavaScript 项目的固定组成部分。从小型个人项目到大型企业应用程序，几乎所有基于 JavaScript 的项目都在使用它们。它们能够快速可靠地安装依赖项，使开发者能够专注于编写代码，而不必操心包管理。
总之，NPM 和 Yarn 是将简单、快速和高效融为一体的工具，使包管理对于开发者来说更加直观、更容易上手。它们处理复杂依赖项和将常见任务自动化的能力，使其成为现代软件开发中不可或缺的工具，因为在现代软件开发中，快速可靠的解决方案必不可少。
Frequently asked questions about NPM/Yarn
NPM 和 Yarn 有什么区别？
NPM（Node Package Manager）和 Yarn 都是热门的 JavaScript 包管理器，帮助开发者在项目中安装、更新和管理依赖项。NPM 是 Node.js 自带的默认包管理器，在 JavaScript 开发中被广泛使用。Yarn 由 Facebook 于 2016 年推出，是 NPM 的替代工具，注重速度和可靠性。
从历史上看，NPM 和 Yarn 的主要区别之一是速度。Yarn 使用缓存机制，可以重用以前下载的软件包，并并行安装软件包，而旧版本的 NPM 安装软件包的速度较慢。自 NPM 5（2017 年）起，NPM 也开始使用本地缓存并并行安装软件包，因此如今两者在速度上的差距已小得多。
Yarn 还提供锁定文件 yarn.lock，确保依赖项在不同环境中以一致的方式安装，从而降低出现“在我的机器上能运行”这类问题的风险。尽管 NPM 后来也推出了自己的锁定文件 package-lock.json 来实现类似的功能，但 Yarn 较早具备这项功能，这使其起初比 NPM 更具优势。
如今，这两款工具都支持“工作区”，使管理 monorepo 项目变得更容易；NPM 在第 7 版中添加了这项功能。现代 Yarn（第 2 版及更高版本）还提供 Plug’n’Play 等功能，可以完全不使用 node_modules 文件夹。随着时间的推移，这两款工具变得越来越相似，在两者之间如何选择通常取决于个人偏好和具体的项目需求。
如何使用 Yarn 安装软件包？
Yarn 是一款热门的包管理器，在安装和管理 JavaScript 软件包方面以速度快、可靠性高著称。要使用 Yarn 安装软件包，首先必须在计算机上安装 Yarn。如果尚未安装，可以通过 Node.js 自带的 Corepack 启用它，或者按照 Yarn 网站上的官方安装说明进行安装。
安装 Yarn 后，只需在命令行中进入项目文件夹并使用命令 yarn add [package-name]，即可轻松安装软件包。该命令会从 npm 注册表（通过 Yarn 的镜像）获取软件包，并将其添加到 package.json 文件中，使其成为项目的一部分。Yarn 还会更新 yarn.lock 文件，将依赖项锁定为特定版本，以确保各次安装之间的一致性。
使用 Yarn 的一大优势是其缓存机制，由于已获取的软件包存储在本地，后续安装会更快。这使 Yarn 成为希望优化工作流程、尽量减少开发期间等待时间的开发者的高效选择。Yarn 与 NPM 和 pnpm 一起，是 JavaScript 生态系统中使用最广泛的包管理器之一。
与 NPM 相比，Yarn 有哪些优势？
Yarn 是一款热门的 JavaScript 包管理器，与 NPM 相比，它一直具有多项优势，在速度和效率方面尤其如此。Yarn 使用缓存机制，可以重用以前下载的软件包，从而显著缩短安装依赖项所需的时间。这意味着软件包一旦下载，再次安装时就无需从互联网获取，既节省时间又节省带宽。现代版本的 NPM 也有缓存，因此如今两者的差距已经缩小。
此外，Yarn 通过锁定文件提供确定性的安装流程，确保项目中的所有开发者都以相同的版本安装相同的依赖项。这确保了不同开发环境之间的一致性，从而降低出现“在我的机器上能运行”这类问题的风险。如今，NPM 的 package-lock.json 也提供同样的保证。
旧版本的 NPM 可能速度较慢，且容易受网络错误影响，而 Yarn 的设计更加稳健、速度更快。Yarn 的并行安装流程意味着可以同时下载和安装多个软件包，从而进一步提高速度。如今，Yarn 的主要特色大多体现在其较新的版本中，例如 Plug’n’Play 和零安装，这在拥有众多依赖项的大型项目中可能是一项优势。
NPM 和 Yarn 中的锁定文件是什么？
锁定文件记录了项目中安装的所有软件包的确切版本，包括这些软件包自身的依赖项。NPM 使用 package-lock.json 文件，而 Yarn 使用 yarn.lock。
其目的是让所有开发者和构建服务器在安装项目时都获得完全相同的版本。如果没有锁定文件，新的安装可能会获取行为不同的新版本，从而导致难以重现的错误。因此，锁定文件应纳入版本控制，并在依赖项发生变化时有意识地进行更新。
与 NPM 相比，Yarn 如何处理依赖项？
Yarn 和 NPM 都是管理 JavaScript 项目依赖项的热门工具，但它们在处理和安装这些依赖项方面采用了不同的方法。Yarn 以安装速度快著称，因为它并行下载软件包，并使用缓存来重用以前获取的软件包。这最初意味着 Yarn 安装依赖项的速度可以比 NPM 更快，在拥有众多软件包的项目中尤其如此。
此外，Yarn 使用一个名为 yarn.lock 的锁定文件，确保项目中的所有开发者都安装相同版本的依赖项。这带来了更一致的开发体验，并降低了因依赖项版本不同而导致错误的风险。NPM 也有锁定文件 package-lock.json，但 Yarn 最先推出了这项功能，这使其在早期比 NPM 更具优势。
NPM 以前在确定性构建方面存在问题；相比之下，Yarn 提供了更可靠、更可预测的安装流程。不过，NPM 在较新的版本中已有了显著改进，并推出了 npm ci 等功能，以确保在 CI/CD 环境中实现更快、更一致的安装。这两款工具各有优势，对于希望使用其工作区和 Plug’n’Play 功能的项目来说，Yarn 往往更受青睐。
如何使用 Yarn 更新软件包？
Yarn 的重要功能之一是能够轻松更新软件包，从而简单地让项目使用最新版本的依赖项运行，包括安全修复。
要使用 Yarn Classic（第 1 版）更新软件包，可以使用命令 yarn upgrade，它会在 package.json 文件中指定的版本范围内将所有软件包更新到最新版本。这既能让依赖项保持最新，又能遵守声明的版本范围，从而降低出现破坏性更改的风险。在 Yarn 2 及更高版本中，对应的命令是 yarn up。
要将特定软件包更新到最新版本，可以使用命令 yarn upgrade [package-name]。这会将指定的软件包更新到 package.json 中版本规则所允许的最新版本。例如，要更新 react，请运行 yarn upgrade react。
更新之后务必进行测试，因为即使是次版本也可能带来变化。在较大的项目中，让依赖项保持最新尤为重要，因为这对稳定性和安全性至关重要。
NPM/Yarn for dummies
NPM 和 Yarn 是帮助开发者管理和整理构成 App 和网站的小型构建模块的工具。可以把它们看作一种软件图书馆系统。开发者在开发 App 时，经常需要使用别人已经编写好的代码，以节省时间，避免重新发明轮子。NPM 和 Yarn 使查找、获取和更新这些代码片段变得简单，这些代码片段被称为“软件包”。这有点像有一位私人助理，可以在图书馆里快速找到合适的书，让作者能够专注于自己的故事。