如何确保Yarn管理的单仓中独立lockfile正常工作？

我用Yarn Workspaces管理一个包含十几个WordPress插件的单仓项目，每个插件需要独立用Webpack构建和部署。但偶尔在添加依赖或执行yarn upgrade-interactive时，子项目的yarn.lock无法包含其全部所需依赖。本地构建正常，但远程服务器会因为缺失依赖构建失败（推测缺失的依赖存在于本地根项目或其他子项目的node_modules里）。目前临时解决办法是清空子项目的yarn.lock再执行yarn install，但想找到根源彻底解决。

现有配置 #

所有.yarnrc.yml文件配置

compressionLevel: mixed

enableGlobalCache: false

nodeLinker: node-modules

yarnPath: .yarn/releases/yarn-4.3.1.cjs

根目录package.json的workspaces定义

{
    "workspaces": [
        "themes/*",
        "plugins/*"
    ]
}

根源 #

Yarn Workspaces的依赖提升机制会将共享依赖统一放到根目录node_modules，子项目的yarn.lock仅记录直接依赖和其显式声明的子依赖，那些通过其他子项目或根项目间接引入的隐式子依赖不会被写入子项目lock文件。本地构建时能通过根目录或其他子项目的依赖补全，但远程单独构建子项目时，Yarn会严格按照子项目lock文件安装，导致缺失依赖。

另外，yarn upgrade-interactive是在根目录执行的，它优先更新根lock文件，子项目lock文件无法同步所有必要的依赖条目，进一步加剧了这个问题。

解决办法 #

• 强制子项目生成完整lock文件：进入子项目目录执行yarn install --focus，这个参数会让Yarn忽略根目录和其他子项目的依赖，仅处理当前子项目的所有依赖需求，确保lock文件包含构建所需的全部依赖项。
• 同步所有子项目lock文件：每次在根目录执行yarn upgrade-interactive或添加依赖后，运行yarn workspaces foreach -v run install，遍历所有workspace执行安装，保证子项目lock文件与根lock文件的依赖版本一致且完整。
• 限制依赖提升范围：在根目录.yarnrc.yml中添加nmHoistingLimits: workspaces配置，让Yarn仅在workspace层级提升依赖，而非全局提升到根目录，这样子项目的node_modules会包含自身所需的全部依赖，lock文件也会更完整。
• 远程构建复用根lock文件：若远程构建允许，先在根目录执行yarn install，再进入子项目执行构建命令，基于根目录的yarn.lock安装所有依赖，避免单独依赖子项目lock文件的缺失问题。

内容的提问来源于stack exchange，提问作者m_i_rite