npm 패키지 커밋먼트 점수: zod는 주간 1억3900만 다운로드와 단일 유지관리자 보유

작성자는 행동 신호로 npm 패키지를 평가하는 Proof of Commitment 스코어러를 만들었다.

데이터셋에서 zod와 axios는 주간 다운로드가 매우 높고 유지관리자는 각각 1명이다.

단일 유지관리자 + 고다운로드 패키지는 도난된 CI/npm 토큰으로 공급망 공격에 취약하다.

스코어는 퍼블리시 파이프라인 보안(MFA·토큰 범위 등)은 측정하지 않는다.