Trusted Publishing

npm 发布前恶意软件扫描实战：双用途包、OIDC 与分阶段发布

详解 npm 发布前恶意软件扫描、双用途包声明、Trusted Publishing OIDC 与 Staged Publishing，建立可审核、可回滚的发布流水线。