同プロジェクトでのyarnとnpmの併用について

Question

同プロジェクトにて、npm installとyarn addを併用することは絶対にダメという認識であってますでしょうか？

自分の認識だと、npm installもyarn addも同じpackage.jsonに依存が入る認識です。

しかし、npmならpackage-lock.json、yarnならyarn.lockと依存のバージョン管理は別ファイルなのでどちらか削除しなければなりません。

そのためnpmもしくはyarnのどちらか1つにしなければ依存のバージョン管理ができないということでしょうか？
仮にyarnを使うことになり、package-lock.jsonを削除することになれば、npmでインストールしたライブラリのバージョン管理はされなくなるという認識。

yarn使ってるが、同プロジェクトでnpmも使えたりする(使った場合のデメリットが知りたい)のでこの辺りよくわかってないので整理したいです。
何卒ご教授よろしくお願い致します。

参考文献
yarnの使い方
package-lock.jsonとyarn.lockの存在理由
package-lock.jsonがある状態でyarn install
npm installとyarn addを併用しても良いか

Comments

[maisumakun]

> yarn使ってるが、同プロジェクトでnpmも使えたりする(使った場合のデメリットが知りたい)

逆に、併用する（したい）理由は何でしょうか？

[pokerStars]

あえて併用したい理由はないのですが、
自分がyarnでライブラリのインストールを行う、他の人はnpmでインストールを行うなど統一性がなくても問題ないものでしょうか？
仮にデメリットが何もないのだとするならば、同プロジェクトであったとしても開発者個人個人での好きな方を使えば良いと思った次第でした。(このプロジェクトではyarnを使う　など決める必要はない)

[technocore]

＞別ファイルなのでどちらか削除しなければなりません。
なぜですか？

[pokerStars]

https://qiita.com/kai_kou/items/27edc5ae178d27c32e00
このような現象になるので、混在させてはいけないと思ったのですが、両方存在しても良いのでしょうか？（確かに両方存在しているプロジェクトもあった気がします）
両方存在しても良い(ロックファイルが両方無視されない)となると、ますます個人ごとに好きな方を使えば良いという考えに行き着いてしまいますね...

追記　やはり、npmとyarnのロックファイルを混在させてはならないそうです。

[technocore]

＞追記　やはり、npmとyarnのロックファイルを混在させてはならないそうです。
yarnをインストールするにはnpmを使いますし、どちらのロックファイルもできます。

[pokerStars]

はい、初めyarnをinstallするときに2つできてしまいますが、この記事で言うには削除する方が良いそうです。
https://zenn.dev/mo_ri_regen/articles/package-lock-yarn-lock

[technocore]

npmでしかインストールできないパッケージがあった時はどうすればいいですか?

Answer 1

npmもしくはyarnのどちらか1つにしなければ依存のバージョン管理ができないということでしょうか？

そのとおりです。片方で作ったロックファイルがもう片方では無視されるので、「細かいバージョンまで正確に一致させる」という、ロックファイルの持つ機能性は無効化されてしまいます。

Comments

[maisumakun]

「ロックファイルがなかった頃のnpm相当でいい」なら、動かなくはないのですが、まったくおすすめはしません。

[maisumakun]

> 個人ごとに好きな方を使えば良い

「yarnを使う人とnpmを使う人で、ライブラリのバージョンが違ってもかまわない」のなら止めませんが、そんな環境をとることはデメリットしかないかと思います。

[maisumakun]

> npm installとyarn addを併用することは絶対にダメという認識であってますでしょうか？

併用を実現するために、どれだけのデメリットを受け入れられるか、という話です。

[pokerStars]

なるほどです、やはり片方で作ったロックファイルがもう片方では無視されるので一つにする必要があるのですね！
助かります。ありがとうございました！