📦

pnpm

Name: pnpm
Author: antfu

مخاطر منخفضة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚡ يحتوي على سكربتات🔑 متغيرات البيئة

pnpm で Node.js パッケージを管理する

Node.js の依存関係を手動で管理するのは時間がかかり、エラーが発生しやすいです。pnpm スキルは、pnpm コマンド、ワークスペースの設定、カタログ、パッチ、オーバーライド、およびモノレポのワークフローに関するベストプラクティスを含む包括的な知識を Claude に提供します。

يدعم: Claude Codex Code(CC)

⚠️ 64 ضعيف

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "pnpm". Install the 'express' package with pnpm

النتيجة المتوقعة:

Installing express@4.18.2...
Packages added: 1
Done in 2.3s

استخدام "pnpm". Check for outdated packages

النتيجة المتوقعة:

Package Current Wanted Latest Depended by
typescript 5.0.0 5.0.2 5.1.0 my-project
eslint 8.40.0 8.40.0 8.42.0 my-project

استخدام "pnpm". List dependencies in a tree format

النتيجة المتوقعة:

my-project@1.0.0
└─ express@4.18.2
├─ accepts@1.3.8
├─ body-parser@1.20.2
│ └─ qs@6.11.0
└─ cookie-parser@1.4.6

التدقيق الأمني

مخاطر منخفضة

v1 • 1/30/2026

All static findings are false positives. The skill consists of markdown documentation files that describe pnpm package manager usage. Shell command syntax in documentation (backticks, $() substitution) are standard markdown patterns for documenting CLI tools, not executable code. No actual code execution, credential access, or network calls are present in this documentation-only skill.

الملفات التي تم فحصها

2,918

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (3)

GENERATION.md:3-4 SKILL.md:10-12 references/core-cli.md:13-205

Documentation Shell Command Syntax

Markdown documentation contains shell command syntax patterns (backticks, $() substitution) used to document pnpm CLI usage. These are standard documentation patterns for CLI tools, not actual code execution.

SKILL.md:1-43

Heuristic False Positive: Dangerous Combination

Static analyzer flagged 'Code execution + Network + Credential access' combination. This is a false positive - the skill contains only documentation files with no executable code, no network calls, and no credential handling.

references/core-config.md:1-189

Heuristic False Positive: Filesystem + Credentials

Static analyzer flagged 'Filesystem + Credentials + Network' combination. This is a false positive - documentation references to config files are informational, not actual file operations.

مشكلات منخفضة المخاطر (1)

SKILL.md:7 references/core-cli.md:225-228

Documentation URL References

Documentation contains hardcoded URLs to external resources (pnpm documentation, package registries). This is standard practice for documentation.

عوامل الخطر

⚙️ الأوامر الخارجية (4)

GENERATION.md:3 GENERATION.md:4 SKILL.md:10 SKILL.md:12

🌐 الوصول إلى الشبكة (1)

SKILL.md:7

📁 الوصول إلى نظام الملفات (2)

references/features-patches.md:24 references/features-patches.md:32

⚡ يحتوي على سكربتات (1)

references/features-hooks.md:145

🔑 متغيرات البيئة (1)

references/features-hooks.md:194

تم تدقيقه بواسطة: claude

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

依存関係の追加または削除

Claude は、バージョンの範囲、dev と production のスコープの指定、および peer dependency の競合を処理しながら、プロジェクトに新しい依存関係を追加するのを支援できます。

モノレポのワークスペースを設定する

pnpm workspaces を設定して、1つのリポジトリで共有された node_modules と hoisting ルールを使用して複数のパッケージを管理します。

依存関係にパッチを適用する

再インストール後も持続するパッチを適用して、依存関係を一時的に変更します。これは、アップストリームの修正を待っている場合に便利です。

جرّب هذه الموجهات

基本的な依存関係の管理

Add the 'lodash' package to my project using pnpm. I need it as a production dependency.

ワークスペースの構成

Set up pnpm workspaces in my monorepo. I have packages in the 'packages/' directory that should be linked together.

カタログの管理

Create a dependency catalog in my project to centralize version management for React, TypeScript, and ESLint across all packages.

依存関係にパッチを適用する

Patch the 'axios' package to fix a header issue. After applying the patch, make sure it persists across reinstalls.

أفضل الممارسات

pnpm workspaces を使用してモノレポプロジェクトの依存関係を効率的に共有し、重複を回避してください
ツールで hoisting された node_modules が必要な場合、peer dependencies のために hoisting を有効にしてください
カタログを使用してバージョン管理を一元化し、パッケージ間の整合性を確保してください

تجنب

pnpm を使用しているプロジェクトでは npm や yarn コマンドを使用しないでください - 一貫性のために pnpm を使用してください
node_modules を手動で削除しないでください - 代わりに 'pnpm dedupe' または 'pnpm store prune' を使用してください
通常の依存関係管理では 'pnpm install --no-save' を使用しないでください

الأسئلة المتكررة

How does pnpm differ from npm or yarn?

pnpm uses content-addressable storage to store packages on disk once, then creates hard links. This saves disk space and speeds up installs. It also has stricter hoisting by default, reducing duplicate dependencies.

Can I use pnpm with existing npm projects?

Yes. Delete node_modules and lockfile, then run 'pnpm install'. pnpm will generate its own pnpm-lock.yaml. Most projects work without changes.

What are pnpm catalogs?

Catalogs allow you to define centralized versions for dependencies. When you add a package, it uses the catalog version. Update the catalog, and all packages using it get updated together.

How do patches work in pnpm?

Run 'pnpm patch <package>' to extract the package to a temporary location. Make your changes, then run 'pnpm patch-commit <path>' to create a patch file. Patches persist across installs.

What are overrides in pnpm?

Overrides in pnpm-workspace.yaml let you force specific versions of transitive dependencies. Useful for fixing security vulnerabilities in deep dependency trees.

Does pnpm support yarn workspaces?

pnpm has its own workspace protocol but supports yarn workspace packages through package.json configurations. Use 'workspace:' protocol for pnpm-native references.