npm 整顿代码圈：只按美国作息上班，逼你上夜班（待发布）

2026 年 4 月 15 日凌晨起，好几万个开发者发现顺手检查软件漏洞的老服务坏了。不是坏了——它每天只开 12 个小时，且那 12 小时正好是美国上班时间。pnpm、Yarn 1、OWASP、美国卫生部、Arista Networks 同一天早上一起崩，事先零通知。npm 从未公开解释；唯一漏出来的口径出自一封私人邮件，两周后才由一个无关的第三方贴出。到今天，官方回复仍然是零条。