你还没搞清 npm、Yarn、pnpm 和 Bun 的区别？🧨
仅用于站内搜索，没有排版格式，具体信息请跳转上方微信公众号内链接
来源|大迁世界
作者|前端小智
现代前端开发中，项目越来越多，依赖越来越重，开发效率和构建性能备受考验。选择一个合适的包管理器，不仅能减少安装时间，还能避免“幽灵依赖”“重复包”“磁盘爆炸”等灾难。
下面从底层原理、性能、磁盘使用、依赖管理等维度，带你全面了解npm、Yarn、pnpm和Bun。
问题场景：
A→B@1. 0.0→C@2. 0.0
D→C@3. 0.0
当多个依赖间使用了不同版本的C，包管理器就必须处理冲突，可能出现深层嵌套、依赖重复，甚至你代码里能用到你没声明的依赖——这就是幽灵依赖。
很多项目的问题，就藏在这！
Node. js默认自带，社区最大
安装简单，适合新手
package-lock. json保证锁定依赖版本
安装慢（单线程下载）
容易出现依赖重复，node_modules又大又深
早期版本对peerDependencies和workspaces支持弱
npmv2：深层嵌套
npmv3–6：尽量提升到顶层（Hoist），但冲突版本仍会嵌套
npmv7+：支持workspace、peerDependencies、结构更平坦
由Facebook推出，目标就是解决npm的“慢、不准、不安全”。
并发下载，安装飞快
本地缓存包，二次安装快
yarn. lock锁定版本，解决“依赖地狱”
workspaces原生支持monorepo
SHA校验提高安全性
PnP模式（Yarn2+）：直接加载包，无需node_modules（更快+更省磁盘）
复杂项目中解析冲突依然可能变慢
默认存在幽灵依赖风险
Yarn2+改动大，对某些旧项目兼容性差
采用“内容寻址+全局缓存+硬链接”的结构，彻底解决重复下载、重复存储和幽灵依赖。
磁盘复用率高：所有项目共用一份依赖，不重复下载
安装快：不用复制，只创建符号链接（Symlink）
严格依赖隔离：每个包只访问声明的依赖
.pnpm-store全局缓存+.pnpm-lock. yaml锁定机制，构建更可预测
少数工具（webpack插件等）不兼容非扁平结构
对node_modules文件路径敏感的测试工具或老框架可能会出错
某些调试工具找不到真实路径（因为全是symlink）
不再重复安装重复包！节省数GB空间！
不仅是包管理器，Bun还集成了运行时+打包器+测试框架！
由JavaScriptCore引擎驱动（Safari同款），主打“快”，是真的快！
安装速度极快：缓存+多线程+原生写入机制
统一工具链：无需webpack、jest、ts-node等，直接buntest、bunrun
原生支持TypeScript、npm包、Git依赖
超轻磁盘占用：支持内容寻址、clonefile（Mac）
默认禁用postinstall脚本，提高安全性
内置lockfile（bun. lockb），比JSON/YAML更快解析
生态尚不成熟，文档和社区资源有限
对NodeAPI的兼容仍不完全（如child_process、net）
Windows支持较差（推荐WSL）
和其他工具链（如Webpack）整合需适配
使用场景
推荐工具
理由
小项目，默认环境
Node自带，简单易用
多人协作、大型前端项目
更快下载、lockfile稳定、支持workspaces
monorepo/CI构建/节省磁盘
不重复存储、安装快、严格依赖、非常适合大规模项目
极致性能、全栈工具、快速原型开发
集成打包+测试+安装，速度极致，适合新项目或边缘场景
功能
npm
yarn
pnpm
bun
初始化项目
安装依赖
添加依赖
删除依赖
运行脚本
查看包版本
如果你还在纠结选哪个：
用npm启动容易，适合入门者和传统项目。
用Yarn管理大型前端团队，尤其是monorepo项目。
用pnpm节省磁盘、省时省钱，构建效率飞升。
想尝鲜高性能、全能一体工具链？那就试试Bun吧！
需要我为这套技巧生成代码模板、文档或做成中文课程形式吗？随时告诉我
好啦，今天的内容分享就到这，感觉不错的同学记得分享点赞哦！
PS：程序员好物馆持续分享程序员学习、面试相关干货，不见不散！
点分享
点收藏
点点赞
点在看
