pnpm

pnpm 是一个高性能的 JavaScript 包管理器，旨在解决传统包管理器（如 npm 和 Yarn）在磁盘空间占用和安装速度上的痛点。它通过独创的“内容寻址存储”方式，将依赖包存储在全局目录，并通过硬链接到项目 node_modules，从而在多个项目间共享相同版本的依赖，大幅减少磁盘空间消耗。

核心特点

• 极速安装：pnpm 对安装流程进行了深度优化，支持并行下载和缓存复用，安装速度通常优于 npm 和 Yarn。
• 节省磁盘空间：依赖包仅在全局存储一份，项目通过硬链接引用，避免重复下载。对于有大量项目的开发环境，效果尤为显著。
• 原生工作区（Workspace）支持：内置对 monorepo 工作区的支持，通过 pnpm-workspace.yaml 文件即可管理多包仓库，无需额外工具。
• 安全性增强：禁用或限制 postinstall 脚本执行，并提供 minimumReleaseAge 配置，可延迟接收新发布的包，有效降低供应链攻击风险。
• 严格的依赖结构：node_modules 目录采用严格结构，避免幽灵依赖和非法访问，确保应用的健壮性和可预测性。

适用场景

pnpm 适用于任何 JavaScript 或 Node.js 项目，特别推荐在以下场景使用：

• 大型 monorepo 项目：如使用 Nx、Turborepo、Lerna 等工具管理的多包仓库，pnpm 可显著提升安装和构建效率。
• 持续集成（CI）环境：快速安装和缓存特性可缩短 CI 流水线的构建时间。
• 多项目开发环境：当本地同时维护多个项目时，pnpm 的磁盘节省优势尤为突出。
• 对安全性有高要求的项目：通过控制脚本执行和延迟发布更新，降低依赖风险。

使用方式

1. 安装 pnpm：通过 npm 全局安装 npm install -g pnpm，或使用其他方式如 Homebrew、Scoop、独立脚本等。
2. 初始化项目：在项目根目录运行 pnpm init 创建 package.json。
3. 安装依赖：使用 pnpm add [package] 安装依赖，pnpm install 安装所有依赖。
4. 管理工作区：创建 pnpm-workspace.yaml 文件定义工作区目录，然后使用 pnpm -r [command] 对所有子项目执行操作。
5. 自定义设置：通过 .npmrc 文件配置如 node-linker=hoisted（兼容传统结构）等选项。

注意事项

• pnpm 生成的 node_modules 结构与传统 npm 不同，部分工具可能未完全兼容，但大多数主流工具已支持。
• 迁移现有项目时，建议先在小项目或新分支中测试，确保无依赖问题。
• pnpm 社区活跃，文档完善，遇到问题可查阅官方文档或 GitHub issue。