의존성은 조용해선 안 된다: npm 패키지가 실제로 무엇을 하는지 검사하기