non mi fido del codice scritto da chi non è programmatore cioè, se un nuovo programmatore ha scritto un pacchetto npm o una skill da utilizzare da altri sviluppatori, lo eviterei potrebbe funzionare, ma questo tipo di cose dovrebbe essere lasciato ai "veri" sviluppatori, dove posso fidarmi che comprendano tutto ciò che sta accadendo e abbiano controllato le cose.