Что касается утечки npm, которая была в заголовках новостей: Мы проверили все выявленные уязвимые пакеты, и Term не содержит ни одной из скомпрометированных версий в своем коде. Берегите себя.