ステージ専用のnpmトークンで自動化をより安全に

GitHubは、npmのきめ細かなアクセストークンに、パッケージのバージョンをレビュー用にステージングするための権限オプション「Read and write (stage only)」を追加した。自動化されたワークフローはnpm stage publishコマンドでバージョンを提出し、パッケージのメンテナーが二要素認証で承認する必要がある。このオプトイン形式のリリースは既存のトークンを変更せず、npm CLI 11.15.0以降とNode.js 22.14.0以降が必要である。

出典: GitHub Changelog

AIの支援により翻訳しました。