#GitHub

GitHub 收紧 npm 可信发布：漏洞曾致 1500 多个包可被劫持

GitHub 对新建的 npm 可信发布配置实施 48 小时过期机制，未在两天内完成首次成功发布的配置将失效，同时 npm 不再接受来自 GitHub Actions issue_comment 事件的可信发布 token。