Если кто не в курсе: npm всё... ради спасения вашей души, призываю всегда читать исходники зависимостей перед их установкой и мы ждем массового перехода на дистрибутивы ноды без npm

https://github.blog/2020-03-16-npm-is-joining-github/