大家好，我是 彭于晏（手动狗头 🐶），今天不聊健身不聊帅，来聊聊前端圈里天天用、但很多人其实用得“似懂非懂”的——Node.js 版本控制与包管理工具。
🧠 1. Node.js 版本控制 —— nvm
在多人协作、多项目共存的前端环境里，用不同版本的 Node.js 是常态，比如项目A要 16，项目B要 18，这时候就不能靠你电脑自带的“全局Node”了，得上 nvm（Node Version Manager）。
安装（官方脚本）
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash
装完后重新开个 shell，然后就能：
nvm install 18
nvm use 18
nvm alias default 18
这样不同项目之间随时 nvm use 切换版本，告别“版本地狱”。
📦 2. 包管理器大乱斗 —— npm / pnpm / yarn / bun / npx / corepack
包管理器就是我们写 npm i 装依赖的那个工具。它们长得都差不多，其实内功差很远：
🐢 npm（原生选手）
- 优点：最广泛、默认跟随 Node.js 安装、社区兼容性最好。
- 特性：
package-lock.json、npm ci（基于 lockfile 的纯净安装）。 - 缺点：早期又慢又占空间（近年已改善）。
常用命令：
npm install # 安装依赖
npm ci # CI 环境下严格安装
npm install <pkg> --save-dev
npm install -g <cli>
npm audit # 安全审计
⚡ pnpm（硬链接神速侠）
- 优点：磁盘占用小（全局 store + 硬链接）、安装飞快、原生支持 monorepo。
- 注意：
node_modules结构特殊（符号链接），但几乎兼容所有包。
常用命令：
pnpm install
pnpm add <pkg>
pnpm add -D <pkg>
pnpm install --frozen-lockfile # CI 严格模式
pnpm dlx <pkg> # 临时执行 CLI
📌 推荐：大型项目、monorepo、多项目团队。
🧶 yarn（分身两派）
yarn v1：曾经的 npm 替代品，速度和缓存优秀。yarn v2+（又称 Berry）：引入 Plug'n'Play (PnP)，不用node_modules，但要注意兼容性。
⚡ bun（新晋猛男）
- 超快的 JS runtime + 包管理器。
bun install飞快，但 原生模块兼容性还在成长中。- 想尝鲜可以试试，但不推荐在生产大项目上首选。
🚀 npx / pnpm dlx / yarn dlx（一次性选手）
不用全局安装，直接跑 CLI：
npx create-react-app myapp
pnpm dlx create-react-app myapp
🧰 corepack（Node 自带小管家）
- 新版 Node.js 自带，用来统一团队的 pnpm/yarn 版本。
- 激活命令：
corepack enable
corepack prepare pnpm@latest --activate
📋 3. 可重复安装：npm ci vs pnpm install --frozen-lockfile
| 场景 | 命令 | 特点 |
|---|---|---|
| 开发 | npm install | 可更新 lockfile，适合日常开发 |
| CI 构建 | npm ci | 基于 lockfile，删除 node_modules 重装，快又一致 |
| CI 构建 | pnpm install --frozen-lockfile | lockfile 不一致直接报错，确保一致性 |
📌 建议：CI 环境一定要用 npm ci 或 pnpm install --frozen-lockfile，并缓存包管理器的缓存目录。
🔁 4. 如何从 npm 迁移到 pnpm
三步走，轻松切：
# 1. 安装 pnpm
npm install -g pnpm
# 或者用 corepack
corepack enable
corepack prepare pnpm@latest --activate
# 2. 删除旧文件
rm -rf node_modules package-lock.json
# 3. 初始化 pnpm
pnpm install
git add pnpm-lock.yaml
git commit -m "migrate to pnpm"
别忘了：CI 也要换成 pnpm install，并缓存 ~/.pnpm-store。
📚 5. 总结
nvm👉 多版本 Node.js 管理器，必备。npm👉 默认原生，稳健保守。pnpm👉 高效节省空间，适合大型/多项目。yarn👉 v1 老将、v2+ 创新，但要注意兼容性。bun👉 未来潜力股，暂属尝鲜。npx / dlx👉 临时执行工具，避免全局污染。corepack👉 锁定团队包管理器版本的小助手。
💡 不同工具各有江湖地位，学会灵活切换、合理搭配，能让团队开发体验直接升级一个档次，推荐大家使用pnpm。
👋 我是彭于晏，让我们一起告别“依赖地狱”，拥抱优雅高效的 Node.js 开发之旅～
