如何执行yarn add时仅安装指定包而不更新其他依赖？

首先，不管是Yarn、npm还是pnpm，都能满足你的需求：从私有Gitlab下载无依赖包，仅安装指定包，同时记录版本/标签/sha1。下面分工具逐个说明：

Yarn 解决方案（v1/v2+） #

如果你坚持用Yarn，要避免每次添加新包时安装所有已有依赖，可以试试以下方法：

针对Yarn v1 #

Yarn v1默认会在执行yarn add时检查并安装整个项目的依赖树，要跳过这个行为，你可以结合这些选项（因为你的包无依赖，不会有兼容性问题）：

yarn add git+ssh://git@gitlab.com/your-team/your-package.git#v1.0.0 --module-folder=my_module --no-lockfile --exact

• --exact：确保package.json里记录的是你指定的标签/sha1，而非模糊版本
• --no-lockfile：跳过生成/更新yarn.lock，避免触发全量依赖解析
• 如果你的项目用了工作区，还可以加上--ignore-workspace-root-check来避免工作区的依赖扫描

针对Yarn v2+（Berry） #

Yarn Berry原生支持--focus选项，能精准安装指定包，不会触发现有依赖的安装：

yarn add git+ssh://git@gitlab.com/your-team/your-package.git#v1.0.0 --cwd my_module --focus --exact

• --cwd：指定安装目录（替代v1的--module-folder）
• --focus：仅安装指定包及其直接依赖（你的包无依赖，所以只会装目标包）

npm 解决方案 #

npm的install命令默认只会安装你指定的包（除非你没指定任何包，才会安装所有依赖），直接用这条命令就能满足需求：

npm install git+ssh://git@gitlab.com/your-team/your-package.git#v1.0.0 --prefix my_module --save-exact

• --prefix my_module：指定包安装到my_module目录下，同时更新该目录的package.json
• --save-exact：将带标签/sha1的Git URL精确写入dependencies
• 你可以把#v1.0.0替换成分支名（比如#main）或完整sha1哈希（比如#a1b2c3d），npm都会如实记录到package.json里

pnpm 解决方案（推荐，更高效） #

pnpm以高效的依赖管理著称，默认就不会安装多余的依赖，命令也很简洁：

pnpm add git+ssh://git@gitlab.com/your-team/your-package.git#v1.0.0 --dir my_module --save-exact

• --dir my_module：指定安装目录
• pnpm会自动将带标签/sha1的Git URL写入package.json，且仅安装你指定的目标包

私有Gitlab权限小提示 #

不管用哪个工具，确保本地已经配置好Gitlab的SSH密钥，这样才能无密码拉取私有仓库。如果用HTTPS方式，需要在URL里带上用户名和访问令牌，比如：

npm install git+https://your-username:your-access-token@gitlab.com/your-team/your-package.git#v1.0.0 --prefix my_module --save-exact

内容的提问来源于stack exchange，提问作者aztack