誰在評論npm包？

Question

我剛開始使用nodejs和npm學習反應原生。各種教程討論使用npm安裝軟件包。我總是對從互聯網安裝軟件持謹慎態度。那麼，想知道節點包是否被審查以降低惡意意圖的風險？另外，節點包是否具有有限的範圍（有些沙箱，有破壞能力有限等）？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

Answer 1

NPM, Inc是包管理器背後的公司。你可以看看他們的security policies。

Answer 2

沒有人評論他們，也沒有沙箱。買者自負。如果有什麼惡意的東西需要用戶報告，那麼npm inc會審查它。