使用 .npmignore 要当心
如果还没使用过 .npmignore，会默认使用 .gitignore 文件，加上一些更健全的默认选项。
很多人不明白都是，一旦在项目中添加了 .npmignore 文件，.gitignore 的规则就会被忽略（好讽刺，出乎意料啊）。结果就是，发布项目时，不得不审查两个文件是否同步，防止敏感信息的泄露。
