pnpm vs bun install 比較

// pnpm 12.3 — allowBuildsによる監査可能なインストールとワークスペースフィルタリング
// package.json (ルート)
{
  "name": "monorepo-root",
  "private": true,
  "packageManager": "[email protected]"
}

// pnpm-workspace.yaml — allowBuilds は v10.26.0 で導入、v11 で旧名称(onlyBuiltDependencies など)が削除された
packages:
  - "apps/*"
  - "packages/*"

allowBuilds:
  esbuild: true
  sharp: true
  core-js: false

catalog:
  react: ^19.2.3
  typescript: ^5.7.0

// CIインストールステップ (GitHub Actions)
- name: Install dependencies
  run: pnpm install --frozen-lockfile --trust-policy=no-downgrade

// パッケージを削除する際、ロックファイル全体がアクティブなポリシーに対して再検証される
pnpm remove left-pad --filter ./apps/web --trust-lockfile

// 変更されたワークスペースパッケージのみにインストール
pnpm install --filter "...[origin/main]"

// ストアの場所をCIキャッシュキーに追加する
pnpm store path

// Bun 1.4 — isolated installs + グローバル仮想ストア + オフラインインストール
// bunfig.toml (ルート)
[install]
linker = "isolated"
globalStore = true
exact = false

// package.json
{
  "name": "monorepo-root",
  "private": true,
  "workspaces": ["apps/*", "packages/*"],
  "trustedDependencies": [
    "esbuild",
    "sharp",
    "@prisma/client"
  ]
}

// CIインストールステップ (GitHub Actions) — ロック済みかつオフライン対応
- name: Install dependencies
  run: bun install --frozen-lockfile --prefer-offline

// ブロックされたpostinstallスクリプトを確認する
bun pm untrusted

// パッケージを信頼済みとしてマークする
bun pm trust sharp

// 特定のワークスペースパッケージにインストール
bun install --filter "./apps/web"

// 完全オフラインインストール(ネットワークに一切出ない)
bun install --offline