Yarn Classic
yarnpkg/yarnRevisado por IA
Qué hace
Yarn es un gestor de paquetes para proyectos de JavaScript: descarga las bibliotecas de las que depende un proyecto, escribe un archivo de bloqueo para que todos instalen exactamente las mismas versiones, guarda en caché lo que descargó para poder funcionar sin conexión, y verifica cada paquete con una suma de comprobación. Este repositorio es la línea 1.x antigua. Su propio README dice que esta línea está congelada, que el trabajo nuevo ocurre en el repositorio yarnpkg/berry, y que quienes encuentren errores deberían pasarse a las versiones más nuevas. Es para programadores; necesitas Node.js y lo usas desde una terminal.
Facilidad de instalación
C · instalar 1 o 2 herramientas · Windows
- Windows C
- macOS C
- Linux C
En las tres plataformas primero instalas Node.js y luego instalas Yarn y lo usas escribiendo comandos. Windows tiene un .msi de 2 MB y Linux tiene paquetes .deb y .rpm en la última versión; macOS no tiene ningún archivo en las versiones y solo está cubierto por la guía de instalación del sitio web del proyecto.
Números en GitHub
- Estrellas
- 41.466el 31 oct 2026
- Descargas
- 272.196.225472.809 en la semana
- Crecimiento
- —sin ganancia en la última lectura
Estrellas a lo largo del tiempo
Datos
- Funciona en
- Windows, macOS, Linux
- Necesitas instalar
- Node.js
- Para compilar desde el código
- Node.js
- Espacio en disco
- 2 MB–5 MB · según el instalador
- Cuentas o claves
- Ninguna
- Costo
- Gratis
- Licencia
- BSD-2-Clause (Permisiva)
- Última actualización
- 12 feb 2026
Señales de riesgo (7)
- AtenciónVersiones desactualizadas
Última versión publicada el 2024-03-09 (hace 963 días)
revisión automática
- AtenciónLínea congelada: los autores te piden que migres
La descripción del repositorio es 'The 1.x line is frozen - features and bugfixes now happen on https://github.com/yarnpkg/berry', y el README añade: 'If you hit bugs or issues with Yarn 1.x, we strongly suggest you migrate to the latest release'. La sección de contribuciones dice 'The 1.x codebase is fairly old and will only accept security fixes.'
revisión con IA
- AtenciónDependencias muy antiguas
package.json todavía depende de paquetes obsoletos desde hace mucho, entre ellos `request` ^2.87.0 (el proyecto request se declaró obsoleto en 2020), `babel-runtime` ^6.26.0, `micromatch` ^2.3.11, `mkdirp` ^0.5.1 y `rimraf` ^2.5.0, y declara `engines.node: >=4.0.0`.
revisión con IA
- InfoUn token de CI publicado en el README
La insignia de compilación del README incluye un token en su URL: 'https://circleci.com/gh/yarnpkg/yarn.svg?style=shield&circle-token=5f0a78473b0f440afb218bf2b82323cc6b3cb43f'. Los tokens de las insignias están pensados para ser de solo lectura, pero hay una credencial en un archivo público.
revisión con IA
- InfoVersión sin publicar en el código fuente
package.json indica la versión '1.23.0-0' mientras que la versión publicada más reciente es la v1.22.22 del 2024-03-09, así que el código del repositorio va por delante de cualquier versión publicada. El último commit fue el 2026-02-12.
revisión con IA
- InfoMuchos pendientes en una línea cerrada
Datos del proyecto: 2055 issues abiertos, en una línea que los responsables dicen que solo acepta correcciones de seguridad.
revisión con IA
- InfoLogotipos de patrocinadores con enlaces de seguimiento
La tabla 'Gold sponsors' del README enlaza a Doppler y WorkOS mediante URL de campaña como 'https://www.doppler.com/?utm_campaign=github_repo&utm_medium=referral&utm_content=yarn&utm_source=github'; ambos son servicios comerciales de pago.
revisión con IA
La evidencia aparece en su idioma original.
Lo que Radar no pudo verificar
- Si las dependencias antiguas todavía se instalan sin problemas en las versiones actuales de Node.js
- Si todavía se publican correcciones de seguridad, dado que la última versión fue en marzo de 2024
- Qué cambia el código no publicado de la versión 1.23.0-0 en el repositorio respecto a la 1.22.22
- Cómo se comporta la instalación en macOS, ya que ninguna de las versiones incluye un archivo para macOS
- El uso real de disco después de que la caché de paquetes crece en una máquina en uso