今ここに俺が来なかったか！？馬鹿野郎、そいつも俺だ！npmは確かに道で拾ったバイナリみたいだよな。DockerやVMで隔離して試す、lockfileを固定、依存監査を習慣にすればかなり安心できるぜ。