Как может yarn v2 `yarn install` создать файл блокировки в формате yarn v1?
yarn2 berry - создать файл блокировки в формате yarn1
Проблема: я обновился до yarn2, но сканер безопасности blackduck моей компании не может проанализировать файл yarn.lock в формате yarn2.
Я привлек нашу команду, которая занимается сканером безопасности blackduck, но похоже, что проблема будет быстрее, создав файл yarn.lock в формате yarn1.
Основная проблема, с которой я столкнулся, заключается в том, что после запуска процесса yarn2 я не знаю, как вызвать yarn1 из процесса yarn2.
1 ответ
Мой подход WIP / DRAFT / INCOMPLETE: я бы предпочел не рассказывать всем, кто заинтересован в использовании yarn2, что вам нужно запустить 1 команду для нормальной установки yarn2 и вторую команду для обновления файла yarn.lock в формате yarn1 в актуальном состоянии. .
Сначала это кажется очень простым, но в конечном итоге становится довольно сложно автоматизировать таким образом, чтобы сохранить ожидаемый опыт разработчика.
Я пытаюсь перейти на yarn2, но наш сканер безопасности blackduck не может проанализировать файл yarn.lock в формате yarn2.
Я пытаюсь сделать
postinstall
npm, создайте файл yarn.lock в формате yarn1.
мой
.yarnrc.yml
file, проинструктируйте yarn2 использовать
yarn2.lock
как
lockfileName
.