为什么 npm pip nuget 这些包管理器不在下载冷门包（下载数量 <300k）的时候弹出提示？经常弄错包名，不仅浪费了时间还很危险，长得像热门包的假包很多有恶意代码。

标签|小黑屋|Yoo趣儿

GMT+8, 2026-1-29 15:02 , Processed in 0.007575 second(s), 7 queries , Gzip On, MemCached On.