Normalmente não presto muita atenção a isso e não confio nos downloads do NPM como uma métrica em geral, mas precisava pesquisar hoje, e o que diabos está acontecendo? Alguém está executando um indexador em pacotes que deram errado?! Eu ficaria curioso para vê-lo ajustado para endereços IP exclusivos (também removeria todos os testes de CI de ação do GitHub).