npm
npm 是 Node.js 官方提供的包管理工具。用於 Node.js 包的發布、傳播、依賴控制。npm 提供了命令行工具，使你可以方便地下載、安裝、升級、刪除包，也可以讓你作為開發者發布並維護包。
cnpm
淘寶團隊做的國內鏡像，因為npm的服務器位於國外可能會影響安裝。npm 有時會出現網速問題。
npm install cnpm -g --registry=https://registry.npm.taobao.org
npx
npx是npm5.2之后發布的一個命令。
用於執行npm依賴包的二進制文件，簡而言之，就是我們可以使用npx來執行各種命令。使用npx可以在命令行直接執行本地已安裝的依賴包命令，不用在scripts腳本寫入命令，也不用麻煩的去找本地腳本。使用npx，可以在不全局安裝依賴包的情況下，運行命令，而且運行后不會污染全局環境。
npx 搜索包的順序 ode_modules/.bin > 環境變量$PATH > 自動下載一個臨時的依賴包最新版本在一個臨時目錄，然后再運行命令，運行完之后刪除，不污染全局環境.
比如我們想要運行webpack 命令
webpack // 調用全局下載的webpack
mode_modules/.bin/webpack //調用項目中的webpack
npx webpack // 先尋找項目中有沒有下載webpack，如果有就調用項目中的，沒有再去全局中找，全局中也沒有 就會臨時下載一個，用完之后再刪除掉。
yarn
Yarn 是為了彌補 npm 的一些缺陷而出現的。Yarn是由Facebook、Google、Exponent 和 Tilde 聯合推出了一個新的 JS 包管理工具。
npm的缺點
1 npm install的時候巨慢。特別是新的項目拉下來要等半天，刪除node_modules，重新install的時候依舊如此。
2 同一個項目，安裝的時候無法保持一致性。由於package.json文件中版本號的特點，下面三個版本號在安裝的時候代表不同的含義。
-"5.0.3" ： 表示安裝指定的5.0.3版本；
-"~5.0.3" ：表示安裝5.0.x中最新的版本；
-"^5.0.3" ：表示安裝5.X.X中最新的版本，
3 安裝的時候，包會在同一時間下載和安裝，中途某個時候，一個包拋出錯誤，但是npm會繼續下載和安裝包。因為npm會把所有日志輸出到終端，有關錯誤包的信息就會在一大堆npm打印的警告中丟失掉，並且你不會注意到實際發生的錯誤。
yarn 優點
1 並行安裝：無論 npm 還是 Yarn 在執行包的安裝時，都會執行一系列任務。npm 是按照隊列執行每個 package，也就是說必須要等到當前 package 安裝完成之后，才能繼續后面的安裝。而 Yarn 是同步執行所有任務，提高了性能。
2 離線模式：如果之前已經安裝過一個軟件包，用Yarn再次安裝時之間從緩存中獲取，就不用像npm那樣再從網絡下載了。
3 安裝版本統一：為了防止拉取到不同的版本，Yarn 有一個鎖定文件 (lock file) 記錄了被確切安裝上的模塊的版本號。每次只要新增了一個模塊，Yarn 就會創建（或更新）yarn.lock 這個文件。這么做就保證了，每一次拉取同一個項目依賴時，使用的都是一樣的模塊版本。npm 其實也有辦法實現處處使用相同版本的 packages，但需要開發者執行 npm shrinkwrap 命令。這個命令將會生成一個鎖定文件，在執行 npm install 的時候，該鎖定文件會先被讀取，和 Yarn 讀取 yarn.lock 文件一個道理。npm 和 Yarn 兩者的不同之處在於，Yarn 默認會生成這樣的鎖定文件，而 npm 要通過 shrinkwrap 命令生成 npm-shrinkwrap.json 文件，只有當這個文件存在的時候，packages 版本信息才會被記錄和更新。
4：更簡潔的輸出：npm 的輸出信息比較冗長。在執行 npm install
5：多注冊來源處理：所有的依賴包，不管他被不同的庫間接關聯引用多少次，安裝這個包時，只會從一個注冊來源去裝，要么是 npm 要么是 bower, 防止出現混亂不一致。
6：更好的語義化： yarn改變了一些npm命令的名稱，比如 yarn add/remove，感覺上比 npm 原本的 install/uninstall 要更清晰。
npm5.0 的改進
1 默認新增了類似yarn.lock的 package-lock.json；
2 git 依賴支持優化：這個特性在需要安裝大量內部項目（例如在沒有自建源的內網開發），或需要使用某些依賴的未發布版本時很有用。在這之前可能需要使用指定 commit_id 的方式來控制版本。
文件依賴優化：在之前的版本，如果將本地目錄作為依賴來安裝，將會把文件目錄作為副本拷貝到 node_modules 中。而在 npm5 中，將改為使用創建 symlinks 的方式來實現（使用本地 tarball 包除外），而不
3 再執行文件拷貝。這將會提升安裝速度。目前yarn還不支持。