npm разрешил создавать новые пакеты через staged publishing — и это важнее, чем кажется
Теперь CI может создать npm-пакет без ручной первой публикации. Но staged publishing не делает выпуск полностью автоматическим: первую версию должен...
Тема COMRAD404
npm
5 материалов
npm Trusted Publishing получил отдельное OIDC-разрешение для управления dist-tag
Конфигурации npm Trusted Publishing теперь можно наделить правом управлять dist-tag через короткоживущие OIDC-учётные данные. Это позволяет убрать постоянный токен из...
npm вводит stage-only токены: публикация пакетов через ревью, а не прямой push
GitHub представил новый тип npm-токенов, который позволяет автоматизированным пайплайнам отправлять версии пакетов на проверку, но не публиковать их напрямую. Это...
GitHub переходит на официальные реестры пакетов для улучшения данных о лицензиях в зависимостях
GitHub обновил механизм определения лицензий в графе зависимостей, переключившись на метаданные из npmjs.org и PyPI вместо сервиса ClearlyDefined. Это позволило...
npm вводит сканирование пакетов при публикации — что менять разработчикам AI-агентов
npm запускает автоматическую проверку всех новых пакетов на вредоносный код. Задержка до 15 минут и новые требования к метаданным касаются...