[译]yarn vs npm: 你需要知道的一切

这篇文章已经被 Adrian Sandu, Marcello La Rocca, Matt Burnett, Nuria Zuazo and Vildan Softic 审稿过了。

Yarn 是由 Facebo，google，Exponent 和 Tilde 制作的一种新的JavaScript 软件包管理器。可以在官方公告上看到，其目的是解决团队在 npm 面临的问题，即

• 安装包不足够 快/连续
• 有安全隐患，npm 允许安装包执行代码

但是，别慌! 这并不是说要去完全替代 npm。yarn 是从 npm 注册表获取模块的唯一的一个新的CLI 客户端。对注册表本身没有任何的改变——你依旧可以跟以前一样获取和发布包。

现在所有人都应该上 Yarn 的宣传车了吗？这些都是你用 npm 体验不到的。在这篇文章，我们将比较 npm 和 yarn，你可以比较哪个更适合你。

Yarn vs npm: 功能上的差异

乍一看，yarn 和 npm 看起来差不多。当我们看下底层的时候，我们可以知道 yarn 不一样在哪里。

yarn.lock 文件

packege.json 文件可以让 npm 和 yarn 跟踪到项目的依赖，但是其版本号并不总是很准确。相反，你可以定义一个版本范围。这种方式，你可以选择包的一个特定的主要和次要的一个版本，但允许npm 安装最新的补丁（可以修正一些错误）。

在一个理想世界的语义版本，补丁版本不包含任何重大更改。不幸的是，这并不总是对的。npm 采用的策略可能会导致同一package.json文件两机，具有不同版本的安装包，可能引入错误。 npm 采用的策略可能会导致同一 package.json文件两机，安装不同版本的安装包，可能会造成引入错误。

为了避免包版本引入错误，一个确切的安装版本被固定在一个 lock 文件中。每次加入一个模块， yarn 便创建（或更新）一个 yarn.lock 文件。 这种方式可以保证另一台机器上安装同样的包，同时还可以在package.json中定义一系列允许的版本。在 npm 中， npm shrinkwrap 命令也可以生成一个 lock 文件，然后 npm install 在读 package.json 前，先从 lock 文件中读取，就像 yarn 先读 yarn.lock文件先一样。重要的区别是 yarn 总是创建和更新 yarn.lock，而 npm 不会只创建一个默认的并且仅仅在 npm-shrinkwrap.json 存在的时候更新它。

1. yarn.lock 文档
2. npm shrinkwrap 文档

平行安装

无论什么时候 npm 或者 yarn 需要安装一个包，它会执行一系列的任务。
在 npm，这些任务按顺序并且在每个包中都执行，意味着它将会在一个包完全安装的时候才跳到下个包。
yarn 则并行的执行这些任务，提高了性能。
相比之下，我在没有 shrinkwrap/lock 文件和缓存的情况下， 使用 npm 和 yarn 安装 express 包。总共安装了 42 个包。

• npm: 9 秒
• yarn: 1.37 秒

重复相同的步骤还是产生类似的结果。然后我安装 gulp , 结果有 195 个依赖包。

• npm: 11 秒
• Yarn: 7.81 秒

似乎较小的区别取决于正在安装包的数量。无论哪种方式, yarn 始终更快。

更简洁的输出（cleaner output）

默认情况下 npm 的输出非常详细。比如，它在执行 npm install <package> 的时候，递归地列出所有已安装的包。相反 yarn 一点都不详细。当细节可以通过其他命令时，它使用贴切的表情展示出相当少的信息（除非是在 windows 上）。

Yarn vs npm: CLI 的区别

除了一些功能差异, Yarn 也有不同的命令。有些 npm 已经删除的命令，还有修改和添加了一些有趣的命令。

yarn global

不像 npm , 全局操作在使用 -g 或者 --global 标志的命令的时候执行，Yarn 命令需要带有 global 前缀。跟 npm 一样，特定项目的依赖不需要全局安装。

global 前缀只对 yarn add, yarn bin，yarn ls 和 yara remove 有效。除了 yarn add，这些命令跟 npm 的是等价的。

1. yarn global documentation

yarn install

npm install 命令会从 package.json 文件安装依赖，并且允许添加新的包。
yarn install 仅仅顺序的安装 yarn.lock 或者 package.json 列出的依赖。

1. yarn install 文档
2. npm install 文档

yarn add [–dev]

跟 npm install <package>一样,yarn add <package> 允许你添加或者安装一个依赖。
正如命令名称所暗示的一样，它添加了一个依赖，意味着它会自动保存一个包的引用到 package.json 中，就跟 npm 的 --save 标志做的一样。
Yarn 的 --dev 标记添加包作为开发依赖，就跟 npm 的 --save-dev标记一样。

1. yarn add documentation
2. npm install documentation

yarn licenses [ls|generate-disclaimer]

在撰写本文的时间为止，没有npm等效可用。
yarn licenses ls 列出了所有安装包的许可证。
yarn licenses generate-disclaimer 生成一个免责声明包含所有执照的所有包的内容。在你的项目中，你必须包括项目的许可证，在这些状态下，这是一个相当有用的工具。

1. yarn licenses documentation

yarn why

这个命令窥探到依赖图,找出为什么包是安装在您的项目。也许你显式地添加它,也许这是一个依赖的包安装。yarn why帮助你弄清楚。

1. yarn why documentation

yarn upgrade [package]

这个命令会更新包到符合设置在 package.json版本的最新的版本并且重建 yarn.lock。这类似于 npm update.

有趣的是,当指定一个包,包会更新到最新版本和更新package.json中定义的标签。这意味着该命令可能更新包到一个新的主要版本

1. yarn upgrade documentation

yarn generate-lock-entry

yarn generate-lock-entry命令基于 package.json的依赖生成一个 yarn.lock文件。这类似于 npm shrinkwrap。这个命令应该小心使用，当通过 yarn add 和 yarn upgrade添加和更新依赖的时候，lock 文件会自动生成和更新。

1. yarn generate-lock-entry documentation
2. npm shrinkwrap documentation

稳定性和可靠性

Yarn 宣传火车会出轨? 在第一天发布到公众的时候，确实收到了很多的问题，但是解决问题的速度也是惊人的。同时声明，社区正在努力查找和删错 bugs。看问题的数量和类型, Yarn 对于大多数用户来说是稳定的,但可能不适合边界情况。

注意,尽管包管理器对您的项目可能是至关重要的,它只是一个包管理器。如果出现错误，重新安装包也不困难，而不是重新回到 npm 的怀抱。