pnpm vs bun install Vergleich

// pnpm 12.3 — kontrollierte Installation mit allowBuilds und Workspace-Filterung
// package.json (Root)
{
  "name": "monorepo-root",
  "private": true,
  "packageManager": "[email protected]"
}

// pnpm-workspace.yaml — allowBuilds kam in v10.26.0; v11 entfernte die alten Namen (onlyBuiltDependencies usw.)
packages:
  - "apps/*"
  - "packages/*"

allowBuilds:
  esbuild: true
  sharp: true
  core-js: false

catalog:
  react: ^19.2.3
  typescript: ^5.7.0

// CI-Installationsschritt (GitHub Actions)
- name: Install dependencies
  run: pnpm install --frozen-lockfile --trust-policy=no-downgrade

// Beim Entfernen eines Pakets wird die gesamte Lockfile erneut gegen die aktiven Richtlinien validiert
pnpm remove left-pad --filter ./apps/web --trust-lockfile

// Installation nur für geänderte Workspace-Pakete
pnpm install --filter "...[origin/main]"

// Store-Pfad zum CI-Cache-Schlüssel hinzufügen
pnpm store path

// Bun 1.4 — Isolated Installs + globaler Virtual Store + Offline-Installation
// bunfig.toml (Root)
[install]
linker = "isolated"
globalStore = true
exact = false

// package.json
{
  "name": "monorepo-root",
  "private": true,
  "workspaces": ["apps/*", "packages/*"],
  "trustedDependencies": [
    "esbuild",
    "sharp",
    "@prisma/client"
  ]
}

// CI-Installationsschritt (GitHub Actions) — gesperrt und offline-kompatibel
- name: Install dependencies
  run: bun install --frozen-lockfile --prefer-offline

// Blockierte Postinstall-Skripte anzeigen
bun pm untrusted

// Ein Paket als vertrauenswürdig markieren
bun pm trust sharp

// Installation für bestimmte Workspace-Pakete
bun install --filter "./apps/web"

// Komplett offline installieren (kein Netzwerkzugriff)
bun install --offline