npmだのpipだのcargoだの、もうすっかり誰が書いたどんなコードかもろくに気にせずインストールしちゃうのが一般的になっちゃってるよな