pnpm vs bun install Comparaison

// pnpm 12.3 — installation contrôlée avec allowBuilds et filtrage de workspace
// package.json (racine)
{
  "name": "monorepo-root",
  "private": true,
  "packageManager": "[email protected]"
}

// pnpm-workspace.yaml — allowBuilds est arrivé en v10.26.0 ; la v11 a supprimé les anciens noms (onlyBuiltDependencies, etc.)
packages:
  - "apps/*"
  - "packages/*"

allowBuilds:
  esbuild: true
  sharp: true
  core-js: false

catalog:
  react: ^19.2.3
  typescript: ^5.7.0

// Étape d'installation CI (GitHub Actions)
- name: Install dependencies
  run: pnpm install --frozen-lockfile --trust-policy=no-downgrade

// Lors de la suppression d'un paquet, tout le lockfile est revalidé face aux politiques actives
pnpm remove left-pad --filter ./apps/web --trust-lockfile

// Installation uniquement pour les paquets workspace modifiés
pnpm install --filter "...[origin/main]"

// Ajouter l'emplacement du store à la clé de cache CI
pnpm store path

// Bun 1.4 — isolated installs + global virtual store + installation offline
// bunfig.toml (racine)
[install]
linker = "isolated"
globalStore = true
exact = false

// package.json
{
  "name": "monorepo-root",
  "private": true,
  "workspaces": ["apps/*", "packages/*"],
  "trustedDependencies": [
    "esbuild",
    "sharp",
    "@prisma/client"
  ]
}

// Étape d'installation CI (GitHub Actions) — verrouillée et compatible offline
- name: Install dependencies
  run: bun install --frozen-lockfile --prefer-offline

// Voir les scripts postinstall bloqués
bun pm untrusted

// Marquer un paquet comme fiable
bun pm trust sharp

// Installation pour des paquets workspace spécifiques
bun install --filter "./apps/web"

// Installation entièrement offline (aucun accès réseau)
bun install --offline