問題描述

之前一直都用的npm install或cpmp install安裝依賴，后來又被很多人推薦yarn，似乎yarn要比npm和cpmp要可靠很多，但不知道其原因，查了許多相關(guān)的信息，但并不具備說服力。求問大神現(xiàn)身幫忙解惑？

問題解答

npm：npm 是 node 官方自帶的包管理，一些個人開發(fā)的包都可以通過 npm 的相關(guān)命令進行上傳，其他人通過對應的命令進行下載。

cnpm：因為國內(nèi)防火墻的原因，通過 npm 下載內(nèi)容會遇到失敗或者速度慢的問題，taobao 就同步了一套所有 npm 上所有的包的國內(nèi)鏡像，因為在國內(nèi)的原因，所以國內(nèi)下載速度非常快，除了不能通過 cnpm 發(fā)布包，其他與 npm 的命令沒有任何區(qū)別。

yarn：它與 npm 最主要的區(qū)別主要體現(xiàn)在 yarn.lock 上面。如果項目根目錄下沒有 yarn.lock 的話，就會新建這么一個文件，并且鎖定對應包的版本，如果當前項目根目錄下有 yarn.lock 的話，就會安裝 yarn.lock 里面包的版本，而通過 npm 包安裝的版本，除非你 package.json 里面是寫死的，否則是會有動態(tài)變化的風險。其次yarn 能通過離線安裝，并且速度會快一些。