pnpm vs bun install مقارنة

// pnpm 12.3 — تثبيت مُراجَع مع allowBuilds وتصفية workspace
// package.json (الجذر)
{
  "name": "monorepo-root",
  "private": true,
  "packageManager": "[email protected]"
}

// pnpm-workspace.yaml — وصل allowBuilds في v10.26.0؛ وأزال v11 الأسماء القديمة (onlyBuiltDependencies وغيرها)
packages:
  - "apps/*"
  - "packages/*"

allowBuilds:
  esbuild: true
  sharp: true
  core-js: false

catalog:
  react: ^19.2.3
  typescript: ^5.7.0

// خطوة التثبيت في CI (GitHub Actions)
- name: Install dependencies
  run: pnpm install --frozen-lockfile --trust-policy=no-downgrade

// عند إزالة حزمة، يُعاد التحقق من ملف lockfile بأكمله في مقابل السياسات الفعّالة
pnpm remove left-pad --filter ./apps/web --trust-lockfile

// تثبيت فقط لحزم workspace التي تغيّرت
pnpm install --filter "...[origin/main]"

// معرفة موقع المخزن لإضافته إلى مفتاح cache في CI
pnpm store path

// Bun 1.4 — isolated installs + المخزن الافتراضي العالمي + تثبيت غير متصل بالشبكة
// bunfig.toml (الجذر)
[install]
linker = "isolated"
globalStore = true
exact = false

// package.json
{
  "name": "monorepo-root",
  "private": true,
  "workspaces": ["apps/*", "packages/*"],
  "trustedDependencies": [
    "esbuild",
    "sharp",
    "@prisma/client"
  ]
}

// خطوة التثبيت في CI (GitHub Actions) — مقفلة ومتوافقة مع وضع عدم الاتصال
- name: Install dependencies
  run: bun install --frozen-lockfile --prefer-offline

// عرض نصوص postinstall المحظورة
bun pm untrusted

// وضع علامة الثقة على حزمة
bun pm trust sharp

// تثبيت لحزم workspace محددة
bun install --filter "./apps/web"

// تثبيت كامل غير متصل بالشبكة (لا يخرج إلى الشبكة إطلاقًا)
bun install --offline