为什么 NPM 不处理我举报的 package

[leadream4]

最近发现这个 NPM 包有问题，好像被用来挖矿了，就举报了。结果 NPM 那边回邮件说让我自己向作者反馈，这难道不应该是 NPM 团队的分内之事吗？

[runze]

npm 是个商业公司，而且属于很没良心、口碑特别差的那种。
所以不管这些才是正常操作

[passerbytiny]

为什么举报了就一定要处理？

[leadream4]

@passerbytiny 他们回复的邮件感觉是都没看一下那个包，态度很敷衍。

[leadream4]

@runze 原来是这样，感觉他们回的邮件很敷衍。

[aveline]

发 Hacker News 搞个大新闻比较管用