本文作者：IMWeb jaychen 原文出处：IMWeb社区 未经同意，禁止转载
yarn(https://github.com/yarnpkg/yarn)
facebook发布的新一代包管理工具，旨在解决以往使用npm作为包管理会遇到的一些问题。从其官方介绍可以看到其重点强调的3个点：快、可靠、安全。
yarn拥有以下6个特性：
- 离线模式: 一次安装，永久使用，无需下载
- 依赖确定性：安装依赖锁定，保证一致性
- 更好的网络性能：下载包，优化网络请求，最大限度提高网络利用率
- 多注册来源处理：不管依赖包被不同的库间接关联引用多少次，安装这个包时，只会从一个注册来源去装(npm/bower), 防止出现混乱不一致。
- 网络弹性处理: 安装依赖时，不会因为某个单次网络请求的失败导致整个安装挂掉。当请求失败时会进行自动重试。
- 扁平模式: 当关联依赖中包括对某个软件包的重复引用，在实际安装时将尽量避免重复的创建
安装方法(https://yarnpkg.com/en/docs/install)
- 安装方式1: Npm i -g yarn
- 安装方式2: window下载msi，linux 和 mac 上使用 shell 指令来安装（依赖Node）
使用方法
yarn的命令基本跟npm的大同小异，使用yarn init生成package.json文件，用yarn add 和 yarn add —dev 分别替换 npm install --save 和 npm install --dev 命令即可。具体命令可以参考(https://yarnpkg.com/en/docs/cli/)
执行yarn / yarn install 解析package.json时，分为4个步骤：
- 依赖关系解析：yarn在解析package.json文件时，会对其每个依赖包进行遍历分析生成yarn.lock文件。该文件描述了项目中每个包以及每个包中所依赖的包的版本信息。
- 包下载：根据第一步中解析的结果下载特定版本的包。如果该包曾经被下载过，则跳过此次的下载操作，直接使用本地缓存，即yarn的离线模式特性。
- 包关联：关联拷贝下载或者缓存在全局的包到项目。
- 包编译：编译项目中使用到的包。
yarn.lock(该文件用于锁定包版本已保障每次编译的结果一致，也可通过yarn install --no-lockfile 命令设置不生成yarn.lock文件):
yarn & npm 常用命令比较
- npm install === yarn / yarn install
- npm install xxx —save === yarn add xxx
- npm uninstall xxx —save === yarn remove xxx
- npm install xxx —save-dev === yarn add xxx —dev
- npm update === yarn upgrade
- npm install xxx -g === yarn global add xxx
当然，在比较选择yarn与npm时，速度也是一个很重要的衡量指标。
yarn & npm 速度比较
使用注意
- yarn 原仓库 包下载不 稳定 需要设置仓库为tnpm 或在 cnpm yarn config set registry “https://registry.npm.taobao.org”
- script run 有时会存在异常问题
总结
- yarn 相比 npm 最直观优势就是快
- 目前项目在基本可以无痛迁移使用。
- yarn 目前并不是非常稳定，不少反馈script run以及下载包有问题。
- lock功能具有双面性，是否锁定版本需要看具体情况而定
