🔧 基本概况
| 维度 | npm | Yarn |
|---|---|---|
| 所属 | Node.js 官方工具（npm, Inc.） | Meta（Facebook）主导开发 |
| 初始发布时间 | 2010 年 | 2016 年（为了解决 npm 的一些痛点而诞生） |
| 默认安装 | Node.js 安装后自带 | 需要手动安装 |
| 最新版本（2024） | npm v10+ | Yarn v1（经典版），Yarn v3（现代版） |
⚙️ 安装 & 使用命令
| 功能 | npm | Yarn |
|---|---|---|
| 安装依赖 | npm install |
yarn install |
| 安装包 | npm install <pkg> |
yarn add <pkg> |
| 删除包 | npm uninstall <pkg> |
yarn remove <pkg> |
| 全局安装 | npm install -g <pkg> |
yarn global add <pkg> |
| 初始化项目 | npm init |
yarn init |
| 升级依赖 | npm update |
yarn upgrade 或 yarn upgrade-interactive |
🚀 性能与体验对比
| 特性 | npm | Yarn |
|---|---|---|
| 安装速度 | 普通，v7 后有改善 | 更快（并行安装 + 缓存优化） |
| 网络缓存 | 支持 | 更强，离线模式优秀 |
| 锁文件 | package-lock.json |
yarn.lock（更严格、更稳定） |
| 并发下载 | 较差（旧版本），新版本支持 | 默认并行安装，速度明显快 |
| 可重复性（确定性安装） | 依赖于 lock 文件，早期不稳定 | 严格锁定依赖版本，安装结果更一致 |
| CLI 交互体验 | 标准命令行 | 提供如 upgrade-interactive 的交互式命令 |
📦 功能支持
| 功能/特性 | npm | Yarn |
|---|---|---|
| 工作区（monorepo）支持 | npm 7+ 支持 | Yarn Workspaces 是核心功能 |
| Plug'n'Play 模式（不使用 node_modules） | ❌ | ✅ Yarn v2+ 特有功能，极大加速启动和解析依赖 |
| 插件系统 | ❌（社区有限） | ✅ Yarn v2+ 支持完整插件机制 |
| 离线安装 | 缓存有限 | ✅ 支持完整离线安装 |
| 安全性（审计） | npm audit |
yarn audit，但依赖于 npm 数据库 |
📂 文件结构与生态
| 项目管理 | npm | Yarn |
|---|---|---|
| node_modules 管理 | 普通结构 | 更优化的结构（Yarn PnP 可跳过 node_modules） |
| 社区生态 | 极其庞大，默认选择 | 较为活跃，但生态依赖 npm 仓库 |
| 兼容性 | 和 npm 完全兼容 | 与 npm 仓库兼容，但有时对工具链（如 webpack）更苛刻 |
🧠 适用建议
| 场景或需求 | 推荐工具 | 理由 |
|---|---|---|
| 快速构建小项目 | npm | 简单直接，Node.js 自带 |
| 大型 monorepo 管理（多个包） | Yarn (v3+) | Yarn Workspaces + PnP 性能更优 |
| 离线开发或网络不稳定 | Yarn | 离线缓存机制更强 |
| 更好地控制依赖锁定，重复构建结果一致 | Yarn | yarn.lock 严格控制 |
| 需要工具生态（自动审计、安全修复等） | npm | npm audit fix 使用广泛 |
✅ 总结
| 总结关键词 | npm | Yarn |
|---|---|---|
| ✅ 优点 | 官方支持、稳定、安全审计、兼容性强 | 安装快、锁定严格、适合大型项目、插件机制 |
| ❌ 缺点 | 曾经存在不确定性安装、较慢 | 配置更复杂，Yarn v2+ 与旧工具兼容性差 |
如需选型建议：
- 小团队或项目简单：用 npm 即可，省心。
- 大团队、复杂依赖管理或希望极致性能体验：推荐 Yarn（尤其是 v3+）。