为什么 npm pip nuget 这些包管理器不在下载冷门包（下载数量 <300k）的时候弹出提示？经常弄错包名，不仅浪费了时间还很危险，长得像热门包的假包很多有恶意代码。

RT

哪里来的巨婴😅

😅😄😄

下载量这个指标没有任何参考意义的

有恶意代码的被发现会直接被删除吧
不过供应链攻击确实是个大问题，甚至 vscode 的插件都有可能会被下马
下载量不是一个好指标，如果有更好的提醒方式就好了

可能你需要用这个指令，要求相关部门强力介入监管。以后发布 NPM 包要求实名认证，并且需要先申请软件著作权。
```sh
npm install -g 反诈中心
```

去饭店点菜，你认真看下菜单呗

你要对你的代码负责

你可以做一个，这功能不太适合直接放到基础工具上，写个 npm 运行包装器就行

包管理器 apt 在找不到指定包名的时候会推荐相关包名
不过我觉得还是自己注意比较好