前提：

1. 为了追求较快的开发速度， 不会去做自己的包开发
2. node 基金会为快速扩大 npm 社区规模，对第三方包持有比较开放的态度

问题：

1. 在我引用第三方包的时候，我无法确认此包是在项目中是最优解。
2. 无法确认引用的第三方包是相对安全的，不会由 bug 出现重大的安全事故。
3. 第三方包引用其他第三方包，会出现相同的第 1 和第 2 个问题。
4. 有时候一个包，会去引用大量的其他包，确实让人感到恐惧。

体会： node 基金会对社区开发者的放权，确实是很好的引导了社区的发展。但相对于社区包数量来说，官方包的数量太少了，针对于第三方包也没有很好的去做管理，对于程序员来说，只考虑如何用包，不去考虑该包会不会导致其他问题，是十分令人担忧的。