pnpm — 让 node_modules 不再是个笑话

npm 为了解决依赖冲突发明了"扁平化 node_modules",把所有包平铺到顶层。代价是:幽灵依赖(没在 package.json 里却能 import)、磁盘爆炸(每个项目重复存 600MB)、装包慢(每次都要复制文件)、跨包污染(A 装了 lodash,B 也能用)。这些问题在 monorepo 和 CI 场景被放大十倍。

pnpm 的解法是全局内容寻址仓库 + 硬链接 + 符号链接的严格布局:全世界依赖只存一份在 ~/.local/share/pnpm/store,项目 node_modules 用硬链接指过去;.pnpm/ 目录真实扁平,外层用软链构造出"只看得到 package.json 里声明的依赖"的假象——幽灵依赖被彻底堵死。再加上 workspaces、catalog(pnpm 9 杀手特性)、patch、filter,pnpm 已是 2026 年 JS monorepo 的事实标准。