源网址：https://blog.csdn.net/guoquanyou/article/details/61199935
Yarn是facebook最近开源的一款javascript包管理工具。最大的特点就是速度快，可靠，安全的依赖管理。
安装yarn
npm install -g yarn
yarn和npm的命令差别
关于yarn.lock
每次添加依赖或者更新包版本，yarn都会把相关版本信息写入yarn.lock文件。
这样可以解决同一个项目在不同机器上环境不一致的问题。
npm也有类似功能，npm shrinkwrap也可以生成一个锁文件，就是使用上没有yarn方便。
这一点也体现了yarn安全依赖管理的特点。