npmやpipは仕組みそのものがクッソ危ないぞ
何らかのサンドボックス化を講じたほうがいい