III.4 包管理器：npm、Yarn 和 pnpm 依赖管理
目的：管理 JavaScript 项目中的依赖项（可重用代码包），促进安装、更新、配置和删除包。
- npm (Node Package Manager)：与 Node.js 捆绑在一起；最广泛使用的包管理器。
- Yarn：由 Facebook 开发，通过离线缓存和并行安装等功能，专注于速度、正确性、安全性和开发者体验。
- pnpm：通过基于符号链接的方法优化依赖管理并减少磁盘使用，消除重复并防止“幽灵依赖”。
从 npm 到 Yarn 和 pnpm 的演变反映了行业对效率（速度、磁盘空间）和可靠性（严格的依赖检查，防止“幽灵依赖”）的追求。这直接影响了构建时间、CI/CD 性能和大型项目的稳定性。
表格：流行 JavaScript 包管理器比较
| 特性 | npm | Yarn | pnpm |
|---|---|---|---|
| 安装 | 随 Node.js 捆绑 | 全局安装或项目内安装 | 全局安装或项目内安装 |
| 核心理念 | 简单易用、广泛兼容 | 速度、可靠性、安全性、开发者体验 | 磁盘空间优化、严格依赖检查 |
| 独特功能 | 默认包管理器 | 离线缓存、并行安装、工作区 | 符号链接、内容寻址存储、防止幽灵依赖 |
| 性能 | 较快，但可能存在重复依赖导致磁盘占用 | 快速安装、高效利用资源 | 极速安装、大幅减少磁盘占用 |
| 兼容性 | npm 注册表 | npm 注册表、工作区 | npm 注册表、工作区 |
这个表格对于澄清包管理器在现代前端工作流中的作用至关重要。它帮助学习者理解速度、灵活性和生态系统成熟度之间的权衡，指导他们根据项目需求选择最合适的工具。