这里的教训是，来自又一次 npm 注入攻击的教训是，你应该避免所有依赖，并且始终毫无例外地自己实现加密。