npm планирует по умолчанию блокировать
postinstall-скрипты в одном из будущих релизов.В ближайшее время (через поэтапный rollout) пользователи, скорее всего, начнут сначала получать предупреждения.
Ссылка на implementation PR для первой фазы: https://github.com/npm/cli/pull/9360
Ссылка на RFC с описанием всех связанных изменений и трёхфазного плана rollout’а:
https://github.com/npm/rfcs/pull/868
Сейчас смержена только Phase 1 для npm v11.16, А вот настоящее блокирование по умолчанию планируется уже в npm v12 (Phase 2), и PR для этого ещё только готовится.
@WebDev_Plus