Eu 'nunca' usei NPM
(uma ou duas vezes para experimentar algum third-part-software que nem me lembro)

Estou escrevendo para me gabar.

Eu prezo bastante pela autoralidade. Isso também me levou a reescrever 'todo' nome de varíavel que eu CTRL+V
Eu desenvolvo software a mais de 20 anos e SEMPRE (que possível) evitei usar third-part-software.

A idéia de 'gerenciador de pacotes' deve ter lá seu valor, mas eu sempre que possível contornei eles. Acho que por que 'instalar software' era algo considerado perigoso.
Gerênciador de pacotes implica em curadoria, e essa idéia tem prós e contras.

São os tipos de problemas que sempre estiveram lá e IAs estão revelando, somado com os problemas que estão sendo incluídos justamente pelo uso de IA de forma irresponsável.