npm和Yarn是如何精确解析依赖树中的长尾依赖关系的？

理解并掌握如何查看和管理npm包的依赖关系，对于开发人员来说很关键。npm list命令可以显示项目的依赖树，包括所有依赖包的版本和依赖方法。

什么是依赖树？

NPM 与 Yarn 的解析机制

NPM 和 Yarn 都通过分析项目根目录下的 {package.json} 来建立完整的依赖树。但它们在实现细节上存在显著差异：

NPM

• NPM v3+: node_modules 目录采用扁平化结构，尝试把同一版本提高到最顶层。但因为安装顺序会影响最终结构。使得相同包可能出现多份副本，导致“幽灵”或“重复”实例。

• User Pain Point: 在同一进程中产生不一致行为；定位哪一层引入了哪个版本往往非常困难。

• User Pain Point: 虽然锁文件记录了精确版本。但如果没有提前生成，它会在第一次安装后自动创建；在团队协作时若未统一锁文件，会导致不同机器上的运行结果不一致。按理说，

Bower

• Bower 曾是 JavaScript 项目常用工具。但因维护成本高、缺乏锁文件而被 npm 所取代。