這邊講的 npm 是指 official repository... 在 Lobsters 上看到在 npm 上放 ts 檔的文章：「npm flooded with 748 packages that store movies」，原文在這：「npm flooded with 748 packages that store movies」。
發現問題的是 wlwz 這個 user (不確定什麼時候會不見，不過備份在 Internet Archive 與 Archive Today 上都有)。
以列出來的第一個 wlwz-2312-1405 來看，可以從裡面看到十個 ts 檔：
找了一下字串，看起來中國那邊有人認出來是「武林外傳」了 (縮寫剛好就是 wlwz)：「npm 被用来保存盗版视频」。
這算是是各種 hosting 需要面對的問題...