Один разработчик чуть не «сломал» пакетный менеджер NPM

Кстати, а хоть кто-нибудь обратил внимание на сам код?
Прибавлять пробелы по одному к строке слева — мягко говоря, не самая эффективная реализация. Можно предположить: авторы пакетов, зависящих от left-pad, код не читали, да и code review никто не делал.
Очень, очень печально.