防止私有npm包误发布

点击在我的博客中查看，更好的排版~ 某年某月某日，发生了一起 npm publish 事故，项目代码被直接 publish 到 npm 官方仓库里去了。 发布 24 小时以内的包，可以通过 npm unpublish 命令取消发布，参见 https://docs.npmjs.com/cli/unpublish。 本以为这样应该就没事了，结果小瞧了淘宝源每十分钟同步一次的速度，被同步到淘宝源上去了。

>>阅读原文<<