通过在安装过程中进行审核来安全地*使用npm / yarn安装软件包 关于npq的媒体报道： TaoBojlén的 Zander Ran Bar Zik的 ostechnix的 debricked的 Javascr ipt一月到来日历的帖子， Liran Tal的 关于 安装npq后，您可以安全*安装软件包： npq install express npq将执行以下步骤，通过使用语法试探法并查询CVE数据库来完整性检查软件包是否安全： 查阅以检查此软件包及其版本是否存在安全漏洞。