# @dependabot/yarn-lib 中文文档

规范地址：https://npmcn.com/package/%40dependabot/yarn-lib/

版本：1\.22\.22
npm 元数据更新时间：2026-06-29T10:14:47.715Z
中文译文更新时间：2026-11-11T23:49:57.951Z
软件包许可：BSD-2-Clause

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40dependabot/yarn-lib
原文对照：https://npmcn.com/package/%40dependabot/yarn-lib/?lang=original
项目主页：https://github.com/yarnpkg/yarn#readme
源码仓库：https://github.com/yarnpkg/yarn

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：1.1 MB，163 个文件
- TypeScript 类型：未声明
- Node.js 要求：\>=4\.0\.0
- 运行依赖：48 个
- 首次发布：2017-09-21T15:42:05.131Z
- 最新版本发布：2024-04-17T22:58:59.865Z
- 近 30 天下载量：14603（2026-10-12 至 2026-11-10，npm 官方下载统计）
- 已发布版本数：26（近 12 个月 0 个）

## 中文简介

快速、可靠和安全的依赖管理.

## 安装

```sh
npm install @dependabot/yarn-lib
```

也可以使用：`pnpm add @dependabot/yarn-lib`、`yarn add @dependabot/yarn-lib`、`bun add @dependabot/yarn-lib`

## README

[![Yarn](https://github.com/yarnpkg/assets/blob/master/yarn-kitten-full.png?raw=true)](https://yarnpkg.com/)

快速、可靠和安全的依赖管理.

[![Circle Status](https://circleci.com/gh/yarnpkg/yarn.svg?style=shield&circle-token=5f0a78473b0f440afb218bf2b82323cc6b3cb43f)](https://circleci.com/gh/yarnpkg/yarn) [![Appveyor Status](https://ci.appveyor.com/api/projects/status/0xdv8chwe2kmk463?svg=true)](https://ci.appveyor.com/project/kittens/yarn/branch/master) [![Azure Pipelines status](https://dev.azure.com/yarnpkg/yarn/_apis/build/status/Yarn%20Acceptance%20Tests)](https://dev.azure.com/yarnpkg/yarn/_build) [![Discord Chat](https://img.shields.io/discord/226791405589233664.svg)](https://discord.gg/yarnpkg) [![Commitizen friendly](https://img.shields.io/badge/commitizen-friendly-brightgreen.svg)](http://commitizen.github.io/cz-cli/)

* * *

**快速 :** Yarn缓存了它下载的每一个软件包,所以它再也不需要下载同一个软件包了. 它还几乎同时尽一切可能最大限度地利用资源。 这意味着更快的安装.

**可靠性 :** 使用详细而简洁的锁文件格式和安装操作的确定性算法,Yarn能够保证任何在一个系统上工作的安装在另一个系统上完全相同.

**安全性 :** Yarn使用校验和来验证每个已安装的软件包在代码被执行之前的完整性.

## 特征

-   **离线模式.** 如果你之前已经安装了一个软件包,那么你可以在没有互联网连接的情况下再次安装.
-   **决取相取.** 无论安装订单如何,同样的依赖性都将以同样准确的方式安装在任何机器上.
-   **网络性能.** Yarn高效地排队请求并避免请求瀑布,以最大限度地利用网络.
-   **网络复原力.** 一个失败的请求不会导致整个安装失败. 请求失败后自动重审.
-   **平分模式(Flat Mode).** Yarn解决依赖性不匹配的版本到单一版本,以避免重复.
-   **更取爱摩地.** 🐈

## 正在安装 Yarn

读取 [安装指南](https://yarnpkg.com/en/docs/install) 有关如何安装Yarn的详细指示.

## 使用 Yarn

读取 [使用指南](https://yarnpkg.com/en/docs/usage) 我们网站上有关于如何使用雅恩的详细说明.

## 捐给雅恩

无论大小,捐款总是受到欢迎。 实质性特征请求应作为一种 [RFC (RFC ) (法语)](https://github.com/yarnpkg/rfcs)在发言之前,请阅读 [行为守则](https://npmcn.com/package/%40dependabot/yarn-lib/CODE_OF_CONDUCT.md)。 。 。 .

见 [捐款](https://yarnpkg.com/org/contributing/)。 。 。 .

## 前作艺术

如果不是优秀的艺术 雅恩就不会存在 Yarn受到以下项目的启发:

-   [邦德勒语Name](https://github.com/bundler/bundler)
-   [货物](https://github.com/rust-lang/cargo)
-   [无](https://github.com/npm/cli)

## 贷项

感谢 [萨姆·福尔摩斯](https://github.com/samholmes) 捐赠 npm 包名 !

## 常见问题

### @dependabot/yarn-lib 是什么？

快速、可靠和安全的依赖管理\.

### 如何安装 @dependabot/yarn-lib？

在项目目录运行 npm install @dependabot/yarn-lib，或使用 pnpm add / yarn add / bun add。

### @dependabot/yarn-lib 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/dependabot\_\_yarn-lib 是否存在。

### @dependabot/yarn-lib 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=4\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @dependabot/yarn-lib 可以商用吗？

@dependabot/yarn-lib 使用 BSD-2-Clause 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @dependabot/yarn-lib 的下载量有多少？

根据 npm 官方下载统计，@dependabot/yarn-lib 在 2026/10/12 – 2026/11/10 这 30 天内被下载 14,603 次，日均约 487 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @dependabot/yarn-lib 还在维护吗？

最新版本 1\.22\.22 发布于 2024/04/18（2 年前）；至今共发布 26 个版本，其中过去 12 个月发布了 0 个；首次发布于 2017/09/21。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。