只有 2 行代碼的庫，坑了數百萬 JS 項目

（給JavaScript加星標，提升前端技能） 綜合整理：技術最前線（ID：TopITNews） 參考：solidot、ZDNet 上週末，一個 npm 小項目的更新給整個 npm 生態系統製造了一場混亂，影響到了數百萬 JS 項目。這個庫就是 is-promise ，僅包含了兩行代碼，其功能是讓開發者測試一個 JS 對象是否是 Promise，其它 JS 項目可通過一行代碼調用使用該庫。 儘管這

>>阅读原文<<