放弃 npm 和 yarn，拥抱 pnpm

`pnpm`、`npm`和`yarn`是三种流行的JavaScript包管理工具，它们各自拥有不同的特性和优势。下面是对它们的一个基本对比：

1. `npm`（Node Package Manager）

- **推出时间**：作为Node.js的默认包管理器，npm是最早推出的，大约在2010年左右。

- **缓存机制**：拥有缓存机制，但在某些情况下缓存可能导致问题。

- **依赖管理**：在早期版本中，npm的依赖管理存在问题，比如“地狱般的依赖树”。npm@5及以后的版本通过引入`package-lock.json`来改善这个问题。

- **速度**：相较于yarn和pnpm，特别是在有大量依赖的项目中，npm的速度可能不是最快的。

- **全球使用率**：因为是Node.js的默认包管理器，所以广泛使用。

2. `Yarn`

- **推出时间**：Yarn于2016年由Facebook推出，主要解决当时npm的一些性能和安全性问题。

- **缓存机制**：拥有较好的缓存机制，允许离线安装依赖。

- **依赖管理**：引入了`yarn.lock`文件来确保项目依赖的一致性。

- **速度**：相较于npm，yarn在多个方面进行了优化，如并行安装依赖，从而提高了速度。

- **安全性**：通过一些内置的安全机制，例如网络性能和安全性增强，来提高依赖的安全性。 

3. `pnpm`

- **推出时间**：相对较新，大约在2016年。

- **缓存机制**：拥有非常高效的缓存机制，且链接依赖而非复制，节约了磁盘空间。

- **依赖管理**：通过使用硬链接和符号链接将一个版本的模块多次引用但只存储一份，有效地解决了“node_modules膨胀”的问题。

- **速度**：在安装速度上，由于其独特的存储方式和硬链接的方式，pnpm通常提供最快的依赖安装速度。

- **节省空间**：pnpm最大的优势可能是它对磁盘空间的高效使用。

总结

- **选择npm**：如果你要求简洁，或者你在使用某些只与npm兼容的工具或服务时，npm是一个不错的选择。

- **选择Yarn**：如果你希望获得更快的安装速度，更好的缓存处理，并且享受工作区的特性，则Yarn可能是更好的选择。

- **选择pnpm**：如果你在乎项目的存储空间，并且想要一个在速度和效率上都进行了优化的工具，那么pnpm可能是最佳选择。 

pnpm install 安装依赖

pnpm add * 安装包

pnpm update 更新 package.json 到最新无需安装 ncu