npm 记录

修改镜像

~# npm config set registry http://registry.npmmirror.com

列举包的版本

例如列出 electron 包的版本：

~# npm view electron versions

npm 配置

延迟安装最新发布的软件包，以防范供应链攻击，可以修改 ~/.npmrc 配置文件，加入：

min-release-age=7

min-release-age 的单位为天数。