подскажите в свете последних новостей, безопасно ли сейчас выполнять npm install или зловред какой то может прилететь?