Damals, als das left-pad-Disaster passierte (und zum ersten mal der breiten masse bewusst wurde, wie als unzuverlässig und wenig vertrauenswürdig npm einzustufen ist), wurde dieser Artikel veröffnetlicht.
https://www.davidhaney.io/npm-left-pad-have-we-forgotten-how-to-program/
Diesen Artikel kann man 1:1 auf die aktuelle Situation anwenden.