問題描述

之前一直都用的npm install或cpmp install安裝依賴，后來又被很多人推薦yarn，似乎yarn要比npm和cpmp要可靠很多，但不知道其原因，查了許多相關的信息，但并不具備說服力。求問大神現身幫忙解惑？

問題解答

npm：npm 是 node 官方自帶的包管理，一些個人開發的包都可以通過 npm 的相關命令進行上傳，其他人通過對應的命令進行下載。

cnpm：因為國內防火墻的原因，通過 npm 下載內容會遇到失敗或者速度慢的問題，taobao 就同步了一套所有 npm 上所有的包的國內鏡像，因為在國內的原因，所以國內下載速度非常快，除了不能通過 cnpm 發布包，其他與 npm 的命令沒有任何區別。

yarn：它與 npm 最主要的區別主要體現在 yarn.lock 上面。如果項目根目錄下沒有 yarn.lock 的話，就會新建這么一個文件，并且鎖定對應包的版本，如果當前項目根目錄下有 yarn.lock 的話，就會安裝 yarn.lock 里面包的版本，而通過 npm 包安裝的版本，除非你 package.json 里面是寫死的，否則是會有動態變化的風險。其次yarn 能通過離線安裝，并且速度會快一些。