每周轮子之 only-allow：统一规范团队包管理器
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
在团队开发中，统一使用同一包管理器（如npm、yarn）至关重要。为避免因不同包管理器导致的问题，可以使用pnpm的only-allow工具。通过在package.json中添加preinstall钩子，检测用户使用的包管理器并给出错误提示。最终实现了一个功能完整的npm包only-allow。
❓
Q&A
为什么团队开发中需要统一包管理器？
统一包管理器可以避免因不同包管理器导致的 lock file 失效，从而确保项目正常运行。
pnpm的only-allow工具有什么功能？
only-allow工具可以在项目安装依赖时检测使用的包管理器，并在不符合预期时抛出错误信息。
如何在package.json中使用preinstall钩子？
可以在package.json中添加"scripts": { "preinstall": "node check-npm.js" }来使用preinstall钩子。
如何获取当前用户使用的包管理器？
可以通过process.env.npm_config_user_agent来获取当前用户使用的包管理器。
only-allow工具的代码有哪些不足之处？
代码的不足包括未能让用户指定可用的包管理器，以及缺乏对参数的健壮性检查。
npm和yarn在调用preinstall时有什么不同？
npm仅在npm install时运行preinstall，而yarn在yarn和yarn add时都会运行preinstall。
🏷️
