GitHub 为 npm 引入多个可信发布配置

更新摘要

GitHub 宣布 npm 可信发布现已支持为同一软件包配置多个独立的 OIDC 配置，每个配置可分别指定仓库、工作流和环境条件；同时，可信发布默认支持暂存发布，npm 版本页新增发布状态历史，暂存包还会在恶意软件扫描完成后才能批准。

本页仅索引并客观转述公开信息，产品能力、价格与可用范围以官方原文为准。