javascript - faker.js 发生了什么

Question

我看到 repo 完全空白，并显示一条消息

What really happened with Aaron Swartz?

我想知道继续使用它是否仍然安全，或者我们应该切换到另一种选择。这是 repo https://github.com/marak/Faker.js/ 的链接这就是它的样子

Answer 1

Faker 的主要维护者 Marak 似乎故意从他们的 GitHub 存储库中提取了 Faker 的源代码和历史记录，并在其位置发布了一个非功能包。
就上下文而言，Marak 在最近的历史中因对已故的 Aaron Swartz(他们在 Faker 更新的 README 中引用他)的一些颇有争议的评论而闻名，并主张对他们的开源贡献进行补偿。你可以看到两个this Hacker News thread from Nov 2020的评论和 this Reddit thread from today (January 5th, 2022)额外的上下文。
如果您仍然需要 Faker 提供的功能，npm维护旧版本以进行安装 - 请谨慎使用您正在安装的版本，即 npm i faker@5.5.3 .完整的源代码和历史记录也在 @withshepherd's fork on GitHub 中维护。 (在 NPM 上发布为 @withshepherd/faker )。
不幸的是，这是这种依赖生态系统的已知风险。