npm、Yarn 与 pnpm：选择最适合你的包管理工具

在前端项目中，npm、pnpm 和 yarn 都是包管理工具，主要用于管理 JavaScript 依赖。它们的核心功能类似，但在性能、依赖管理方式、磁盘空间占用等方面有所不同。以下是它们的详细对比，以及在项目中的选择建议。

---

🔹 一、三者的基本介绍

1️⃣ npm（Node Package Manager）

• 官方默认包管理器，随 Node.js 一起安装（无需额外安装）。
• 版本：
  • npm v1-v4（较早版本）：安装速度较慢，存在幽灵依赖（phantom dependency）问题。
  • npm v5（2017年）：引入 package-lock.json，加快安装速度。
  • npm v6（2018年）：增强了安全性，增加 audit 功能。
  • npm v7+（2020年）：支持 workspaces（类似 monorepo），改进 peerDependencies 处理。
• 优点：
  • 官方维护，生态最丰富。
  • 易上手，无需额外配置。
  • 现代版本优化了性能，支持 workspaces。
• 缺点：
  • 早期版本较慢，重复安装依赖，磁盘占用较大。
  • node_modules 结构复杂，容易出现依赖地狱问题。

---

2️⃣ Yarn（Facebook 出品，优化 npm 的替代品）

• 2016 年 Face