标签: pnpm

文章对比Docker中npm与pnpm缓存机制：npm扁平化存储需解压拷贝I/O耗时，pnpm内容寻址+硬链接瞬时链接。最佳实践：npm挂载/root/.npm缓存；pnpm挂载/pnpm/store共享store，速度快一量级、节省空间。推荐pnpm优化容器构建。（148字符）

文章对比pnpm在Monorepo中的`-C`（基于物理路径切换目录）和`-F`（基于包名智能筛选）参数。**关键问题**：`-C`路径易变、无依赖感知；**方案**：优先用`-F`，支持拓扑构建（如`pkg...`）、批量通配符（如`apps/*`），更稳定智能。

pnpm 通过内容寻址存储和虚拟存储目录实现高效依赖管理，`pnpm prune --prod` 可优化生产环境依赖。全局存储通过硬链接节省空间，定期清理可释放磁盘。pnpm patch 用于修复和定制依赖。`.npmrc` 配置优化安装和存储，可进行依赖完整性验证和安全审计。未来趋势包括 Zstandard 压缩、多包仓库优化和签名验证。

npm供应链攻击风险日益增加，`postinstall`脚本易被利用执行恶意代码。pnpm提供`onlyBuiltDependencies`和`onlyBuiltDependenciesFile`配置，限制允许执行安装脚本的依赖，提升项目安全性。需审查依赖，配置pnpm设置，定期更新依赖并监控安装日志，加强团队安全意识。

本文介绍了使用pnpm优化Node.js项目依赖管理的技巧。包括：使用`pnpm install --prod`或`pnpm prune --prod`命令仅安装或保留生产依赖，避免引入开发依赖造成镜像臃肿；使用`pnpm store prune`清理pnpm全局存储，释放磁盘空间；以及使用`pnpm patch`。