日志和敏感信息

npm CLI 尽最大努力从终端输出和日志文件中编辑以下内容：

• 基本身份验证 URL 中的密码
• npm 令牌

但是，不应依赖此行为来编辑所有可能的敏感信息。如果您担心日志文件或终端输出中的秘密，您可以使用 --loglevel=silent 和 --logs-max=0 来确保没有日志写入您的终端或文件系统。