我检查了2,905个周下载量超百万的npm包：887个已超过一年未发版

📋总体概括

一位独立开发者构建了一份「陈旧但关键」的npm包索引，扫描了2905个周下载量超百万的包，发现其中887个已超过一年未发布新版本，占比约30%。文章详细介绍了数据抓取方法、统计口径、意外发现及局限性，并强调下载量只反映包在生态中的存活，而非维护活跃度，为JavaScript供应链风险评估提供了一个可复查的量化视角。