事后看来，把无聊猿猴放在NPM供应链密码的管理上，确实不是这个行业做过的最聪明的事情。