在進行交易時,驗證您是否安全免受npm供應鏈攻擊的最佳方法是什麼?