众所周知，npm 中基于 promise 的 HTTP 库被投毒。但我想知道的是，各家code、agent等等会引用这个库吗？