pnpm 공식 다운로드 및 설치 안내

pnpm은 어떤 프로그램인가요?

pnpm은 content-addressable store와 workspace 기능을 제공하는 JavaScript 패키지 매니저입니다. AppVeriq는 pnpm.io 공식 설치 문서, workspace·lockfile 문서, 라이선스 경로를 확인했습니다. 공식 출처 확인 ↗

공식 출처 확인 범위 · 독립 안내·파일 미호스팅 원칙

무료/유료와 웹서비스 구분

업무용으로 쓸 때: 회사에서 pnpm을 사용할 때는 패키지 매니저 버전, lockfile 검증, workspace 경계, registry 인증, CI cache/store 경로를 정해야 합니다. npm/Yarn과 혼용하면 lockfile과 설치 결과가 달라져 배포 재현성이 깨질 수 있습니다. 공식 배포 페이지 확인 ↗

이런 경우에 잘 맞습니다

주요 사용법과 활용 예시

• 패키지 검색·설치·업데이트
• 잠금 파일 생성
• 전역 CLI 관리
• 캐시와 저장소 설정

처음 설치한 뒤 확인할 순서

1. 공식 설치 문서와 패키지 저장소를 확인합니다.
2. 프로젝트별 의존성과 전역 도구를 분리합니다.
3. 잠금 파일과 체크섬 검증 설정을 유지합니다.
4. 업데이트 전 변경 이력과 보안 공지를 확인합니다.

설치 전 주의사항

• 프로젝트별 pnpm 버전과 Node/Corepack 버전을 고정해 로컬과 CI 결과를 맞추세요.
• `pnpm-lock.yaml`을 검증하고 npm/yarn lockfile과 혼용하지 마세요.
• lifecycle scripts는 외부 코드를 실행할 수 있으므로 공급망 보안과 registry 정책을 적용하세요.
• private registry 토큰이 `.npmrc`, 로그, CI 캐시에 노출되지 않게 하세요.
• 검색 결과의 임의 설치 명령보다 pnpm.io 공식 설치 문서를 기준으로 설치하세요.

활용 팁

• 다운로드 버튼을 누르기 전 주소창이 pnpm.io 또는 공식 소유 도메인인지 확인하세요.
• 설치 전후 스크립트를 실행하는 패키지는 특히 출처와 권한을 확인하세요.
• 자동 최신화보다 재현 가능한 버전 고정과 점진적 업데이트가 안전합니다.

비슷한 프로그램과 비교해보기

FAQ