只有 2 行代码的库，坑了数百万 JS 项目

（给JavaScript加星标，提升前端技能） 综合整理：技术最前线（ID：TopITNews） 参考：solidot、ZDNet 上周末，一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目。这个库就是 is-promise ，仅包含了两行代码，其功能是让开发者测试一个 JS 对象是否是 Promise，其它 JS 项目可通过一行代码调用使用该库。 尽管这

>>阅读原文<<