Управление зависимостями и версиями в монорепозиториях
Узнайте, как управлять общими зависимостями, версиями внутренних пакетов и единообразными инструментами в большом монорепозитории, сохраняя воспроизводимость сборок и избегая конфликтов.
«Управление зависимостями и версиями в монорепозиториях» — бесплатный урок Git Advanced: Monorepo, Submodules & Workflows на CoddyKit. Это урок 4 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Git Advanced: Monorepo, Submodules & Workflows, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Git Advanced: Monorepo, Submodules & Workflows содержит 4 уроков всего.
Части этого урока еще не переведены и отображаются на английском.
Why Dependency Management Matters
In a monorepo, dozens of projects share a single tree. Without discipline, you end up with three different versions of the same library coexisting, bloating bundles and causing subtle bugs.
Centralized dependency management gives you one source of truth for versions, making upgrades and security patches a single coordinated change instead of dozens of scattered ones.
Single-Version Policy
A common monorepo strategy is the single-version policy: every project depends on exactly one version of each third-party library.
- Eliminates version skew between teams
- Forces upgrades to be evaluated holistically
- Simplifies the dependency graph for build tools
The tradeoff: an upgrade can require changes across many projects at once.
Workspaces in Practice
Package managers like npm, yarn, and pnpm support workspaces: a top-level config that hoists shared dependencies and links internal packages locally.
{
"name": "my-monorepo",
"private": true,
"workspaces": [
"packages/*",
"apps/*"
]
}Linking Internal Packages
Internal packages reference each other by name, not by relative path. The package manager symlinks them so a change in one is immediately visible in another.
{
"name": "@acme/web-app",
"dependencies": {
"@acme/ui": "workspace:*",
"@acme/utils": "workspace:*"
}
}Pinning vs. Ranges
Should you pin exact versions or allow ranges?
- Exact pins (
1.4.2) give reproducible builds but require manual bumps. - Ranges (
^1.4.0) auto-pick patches but risk drift.
In monorepos, prefer exact pins plus a lockfile so every machine resolves identical trees.
The Lockfile Is Sacred
The lockfile (package-lock.json, yarn.lock, pnpm-lock.yaml) records the exact resolved tree. Commit it, review changes to it, and never hand-edit it.
A surprising lockfile diff during code review is often the first sign of an unintended dependency change.
Catalogs and Centralized Versions
Modern tools support catalogs: a central list of versions referenced by name across packages, so you bump one place instead of many.
# pnpm-workspace.yaml
catalog:
react: 18.3.1
typescript: 5.4.5
# in a package.json
# "react": "catalog:"Versioning Internal Releases
When internal packages are published externally, you need a release process. Tools like Changesets let contributors declare the impact of a change, then compute the next semver bump automatically.
# .changeset/brave-lions-jump.md
---
"@acme/ui": minor
"@acme/utils": patch
---
Add new Button variant and fix date helper.Detecting Drift
Drift happens when versions silently diverge. Add a CI check that fails the build if duplicate versions of a critical dependency appear.
# Fail if more than one version of react is resolved
npm ls react --all | grep -c 'react@' Coordinated Upgrades
Upgrade a shared dependency in one branch, run the affected projects' tests, and merge atomically. This avoids the half-migrated state where some apps are on the new version and some are not.
Automation bots can open these upgrade PRs and let CI prove safety before merge.
Auditing for Security
Because versions are centralized, a single audit run covers the whole repo. Wire it into CI so vulnerable transitive dependencies block merges.
pnpm audit --audit-level=highQuick Check
Test your understanding of monorepo dependency management.
Recap
You learned how monorepos keep dependencies sane: a single-version policy, workspaces for linking internal packages, catalogs for centralized versions, a sacred lockfile, drift detection in CI, and coordinated, auditable upgrades.
Disciplined dependency management is what keeps a large monorepo reproducible and trustworthy.
Изучай Git Advanced: Monorepo, Submodules & Workflows с ИИ-репетитором — бесплатно
Пиши и запускай код прямо в браузере, получай мгновенную помощь от ИИ-репетитора 24/7 и продолжи учиться на сайте или в приложении.
- Курсы
- 12
- Уроки
- 48
Часто задаваемые вопросы
Урок «Управление зависимостями и версиями в монорепозиториях» бесплатный?
Да — полный текст урока «Управление зависимостями и версиями в монорепозиториях» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Git Advanced: Monorepo, Submodules & Workflows, подпишись на CoddyKit PRO. Курс Git Advanced: Monorepo, Submodules & Workflows содержит 4 уроков всего.
Чему я научусь в уроке «Управление зависимостями и версиями в монорепозиториях»?
Узнайте, как управлять общими зависимостями, версиями внутренних пакетов и единообразными инструментами в большом монорепозитории, сохраняя воспроизводимость сборок и избегая конфликтов. Ты практикуешь Git Advanced: Monorepo, Submodules & Workflows с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.
Нужен ли мне опыт, чтобы начать Git Advanced: Monorepo, Submodules & Workflows?
Предыдущий опыт не требуется. Git Advanced: Monorepo, Submodules & Workflows на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 4 из 4.
Сколько времени занимает урок «Управление зависимостями и версиями в монорепозиториях»?
Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.
Можно ли писать и запускать код в этом уроке Git Advanced: Monorepo, Submodules & Workflows?
Да. Каждый урок Git Advanced: Monorepo, Submodules & Workflows включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.
Все уроки этого курса
- Владение кодом и контроль доступа
- Оптимизация производительности сборки и тестирования
- Стратегии миграции в монорепозиторий
- Управление зависимостями и версиями в монорепозиториях