如果有恶意模块，dependencies写了非常多，会被搞挂吧？