colorsなどのnpmパッケージに悪意あるコードが含まれている問題について