でもパッケージの安全性ってどうやって確認してるんだ？
中国人ハッカーのコミッターとかいたらやばいだろ