npm上线分阶段发布
npm 正式推出分阶段发布功能,包版本在开放安装前会先进入暂存队列,并由维护者通过双因素认证审批放行。该机制兼容 CI 流水线,并可与 OIDC 可信发布结合,降低供应链误发和账号滥用风险。
事件进展(1 篇报道)
-
2026-08-18 00:53InfoQ 中国 npm 正式上线分阶段发布功能,软件包上架前新增人工审核环节
npm 正式推出分阶段发布功能,包版本在开放安装前会先进入暂存队列,并由维护者通过双因素认证审批放行。该机制兼容 CI 流水线,并可与 OIDC 可信发布结合,降低供应链误发和账号滥用风险。