rm -rf * — и всё исчезает: npm заражён опасным «лечебным» модулем