So überprüfen Sie ein einzelnes npm-Paket

Sie haben ein Paket über npm installiert, die Ausgabe des npm-Audits sah einwandfrei aus, und Sie haben weitergemacht. Sechs Monate später. Sie laden die neuesten Änderungen herunter, und plötzlich schlägt die CI Alarm...