yarn 的特别礼物
在终端命令上，yarn不仅仅是对npm的命令做了一个改名，还增加了一些原本没有的命令，这些命令在某些时候使用起来非常方便
- yarn check
使用yarn check命令，可以验证package.json文件的依赖记录和lock文件是否一致
这对于防止篡改非常有用
- yarn audit
使用yarn audit命令，可以检查本地安装的包有哪些已知漏洞，以表格的形式列出，漏洞级别分为以下几种：
- INFO：信息级别
- LOW: 低级别
- MODERATE：中级别
- HIGH：高级别
- CRITICAL：关键级别
- yarn why
使用yarn why 包名命令，可以在控制台打印出为什么安装了这个包，哪些包会用到它
- yarn create
非常有趣的命令
今后，我们会学习一些脚手架，所谓脚手架，就是使用一个命令来搭建一个工程结构
过去，我们都是使用如下的做法：
- 全局安装脚手架工具
- 使用全局命令搭建脚手架
由于大部分脚手架工具都是以create-xxx的方式命名的，比如react的官方脚手架名称为create-react-app
因此，可以使用yarn create命令来一步完成安装和搭建
例如：
yarn create react-app my-app
# 等同于下面的两条命令
yarn global add create-react-app
create-react-app my-app