Node.js 谁审查npm包？

在学习react native时，我刚刚开始使用nodejs和npm。各种教程介绍如何使用npm安装软件包。我总是对从互联网上安装软件持谨慎态度。那么，想知道节点包是否经过审查以降低恶意意图的风险吗

---

另外，节点包的作用域是否有限（以某种方式被沙盒化，造成损坏的能力有限等）？

是包管理器背后的公司。你可以看看他们。

是软件包经理背后的公司。您可以查看它们。

没有人审查它们，也没有沙箱。警告买主。如果有恶意内容，用户必须报告，届时npm inc将对其进行审查。

没有人对其进行审查，也没有沙箱。警告买主。如果存在恶意内容，则必须由用户报告，届时npm inc将对其进行审查。

节点包并不是在同行审查的基础上进行审查，但几乎所有节点包都是开源的。因此，您可以查看代码并自己做出决定。节点包并不是真正在同行审查的基础上进行审查，但几乎所有的节点包都是开源的。因此，您可以查看代码并自己做出决定。