[思想バトル]delete bun as a package manager

[Azuki-bar]

このPRは思想が強く出ているものなので、もし余計なお世話だと思ったらCloseしてください。もしくはリプライで議論しましょう。

bunをパッケージマネージャとして使うと、bunはロックファイルとしてバイナリを生成する。

しかしバイナリはGitHubのdiffビューワーで見ることができない。そのためどのようなライブラリが同時にインストールされたか確認することが難しい。
一応bunはロックファイルとしてyarn形式のロックファイルを同時に吐き出すことができるが、例え同じ生成元のロックファイルと言えど複数存在しているのはどちらを信用してよいか分からなくなる。

pnpmはhuman readableなロックファイルを生成する。また依存内で共通したパッケージはシンボリックリンクを使うためインストールがnpmと比べて速い。

欠点はタイピングが難しい。

[Azuki-bar]

https://pnpm.io/workspaces を使っている。

workspacesを使うことにより、ルートディレクトリでpnpm iを実行するとルートディレクトリにnode_modulesが生成され、そして全てのworkspaces以下に対してnpm i相当のコマンドが実行される。
各workspacesの下にもnode_modulesが生成され、これらの中に格納されるモジュールはルートのnode_modulesの中へとリンクされたシンボリックリンクになっている。

[csenet]

bunにそこまで強いこだわりがあるわけではないので、pnpm使ってみるのもありだと思います
確かにlockファイルがhuman readableなのは良い気がします

[Azuki-bar]

いきます
ありがとうございます