node npm

• Jest JavaScript 测试解决方案，https://jestjs.io/
• winston 是一个简单且通用的日志库，支持多种传输，https://www.npmjs.com/package/winston
• Debug 是一个微型 JavaScript 调试实用程序，模仿 Node.js 核心的调试技术
  • https://www.npmjs.com/package/debug
• eslint 查找和修复 JavaScript 和 TypeScript 代码中问题的工具
• nodemon 自动重新启动 node应用程序 https://nodemon.io/
• Dotenv 是一个零依赖模块，可将 .env 文件中的环境变量加载到 process.env
  • https://www.npmjs.com/package/dotenv
• Cross-env enables scripts to set and use environment variables across platforms
  • https://www.npmjs.com/package/cross-env

减少程序中重复代码，来加速开发过程

• query-string 字符串解析和格式化库
• mitt 微型的发布订阅模式
• Ramda 实用的函数式库，柯里化组合的无副作用函数
• validator 表单字符串和清理
• date-fns 浏览器和 Node.js 中操作 JavaScript 日期
• jsonwebtoken 对 JSON Web 令牌进行签名、验证和解码的库
• uuid 创建 RFC4122 通用唯一标识符的库
• yup 用于复杂的、相互依赖的验证和转换的模式构建器，https://www.npmjs.com/package/yup

检查 npm 包是否被注入恶意代码

npm ls event-stream flatmap
flatmap-stream@0.1.1 代表项目有影响