這裡的教訓是，來自又一次 npm 注入攻擊的教訓是，你應該避免所有依賴，並且始終毫無例外地自己實現加密。