在进行交易时,验证您是否安全免受npm供应链攻击的最佳方法是什么?