仅暂存的 npm 令牌让自动化更安全

GitHub 为 npm 细粒度访问令牌新增了“Read and write (stage only)”权限选项，用于将软件包版本暂存以供审核。自动化工作流使用 npm stage publish 命令提交版本，包维护者须通过双因素认证批准。该功能为自愿启用，不会更改现有令牌，并要求 npm CLI 11.15.0 或更高版本以及 Node.js 22.14.0 或更高版本。

来源: GitHub Changelog

由 AI 辅助翻译。