pnpm vs bun install Comparación

// pnpm 12.3 — instalación auditada y filtrado de workspace con allowBuilds
// package.json (raíz)
{
  "name": "monorepo-root",
  "private": true,
  "packageManager": "[email protected]"
}

// pnpm-workspace.yaml — allowBuilds llegó en v10.26.0; v11 eliminó los nombres antiguos (onlyBuiltDependencies, etc.)
packages:
  - "apps/*"
  - "packages/*"

allowBuilds:
  esbuild: true
  sharp: true
  core-js: false

catalog:
  react: ^19.2.3
  typescript: ^5.7.0

// Paso de instalación en CI (GitHub Actions)
- name: Install dependencies
  run: pnpm install --frozen-lockfile --trust-policy=no-downgrade

// Al eliminar un paquete, todo el lockfile se vuelve a validar contra las políticas activas
pnpm remove left-pad --filter ./apps/web --trust-lockfile

// Instalación solo en los paquetes de workspace que cambiaron
pnpm install --filter "...[origin/main]"

// Añadir la ubicación del store a la clave de caché de CI
pnpm store path

// Bun 1.4 — isolated installs + almacén virtual global + instalación offline
// bunfig.toml (raíz)
[install]
linker = "isolated"
globalStore = true
exact = false

// package.json
{
  "name": "monorepo-root",
  "private": true,
  "workspaces": ["apps/*", "packages/*"],
  "trustedDependencies": [
    "esbuild",
    "sharp",
    "@prisma/client"
  ]
}

// Paso de instalación en CI (GitHub Actions) — bloqueado y compatible con offline
- name: Install dependencies
  run: bun install --frozen-lockfile --prefer-offline

// Ver los scripts postinstall bloqueados
bun pm untrusted

// Marcar un paquete como confiable
bun pm trust sharp

// Instalación en paquetes de workspace específicos
bun install --filter "./apps/web"

// Instalación completamente offline (nunca sale a la red)
bun install --offline