npm workspace新手咨询：根目录install行为及子项目install建议

问题①：在根目录执行npm install时会发生什么？所有依赖包是安装在各个子项目目录还是根目录？ #

当你在根目录运行npm install时，npm会完成以下操作：

• 扫描packages/*下的所有子包，收集每个子包package.json里声明的全部依赖（包括dependencies、devDependencies等）
• 绝大多数共享依赖会被统一安装在根目录的node_modules中，只有当不同子包依赖了同一包的不兼容版本时，npm才会把冲突版本单独安装在对应子包的node_modules里
• 自动在根目录node_modules中创建子包的软链接：比如子包a依赖子包b，那么a的node_modules里会出现指向../packages/b的软链接，你在a里可以直接import 'b'调用b的代码，无需将b发布到npm仓库
• 在根目录生成统一的package-lock.json，记录整个项目所有依赖的精确版本，确保协作或部署时依赖完全一致

问题②：是否不建议在各个子项目中单独执行npm install？ #

是的，非常不建议单独在子项目目录执行npm install，原因如下：

• 破坏根目录的统一依赖管理：子包单独安装会生成自己的node_modules和package-lock.json，导致同一依赖在不同子包出现不同版本，引发潜在兼容性问题
• 丢失workspace的本地链接优势：单独安装后，子包之间的本地依赖（如a依赖b）无法通过软链接关联，需要手动处理，违背workspace的设计初衷
• 重复安装依赖，浪费磁盘空间和时间：相同依赖会在多个子包的node_modules里重复下载，完全没有必要

如果需要给某个子包新增依赖，推荐在根目录执行npm install <依赖名> --workspace <子包名>，比如给子包a安装lodash：npm install lodash --workspace a，这样依赖依然由根目录统一管理，不会出现上述问题。

内容的提问来源于stack exchange，提问作者Heisenberg