Jaja, el tudom képzelni, hogy egy átlag frontend fejlesztő azzal fog foglalkozni, hogy a letöltött npm package-ekben az összes dependency forrását átnézi egyesével (mert ugye nem garantált,hogy github-on és npm-en is ugyanaz a kód van) és még valahogy összehasonlítja a minified verzióval is, hogy van e különbség.
azt hiszem marad még az uMatrix egy pár évig...