yhsiang: npm package 裡面該不會是你的 password 吧 XD