Cosa è successo
GitHub aggiunge ai token granulari npm l'opzione Read and write (stage only), che consente di preparare una versione senza pubblicarla direttamente nel registry.
Perché conta
La separazione tra staging e pubblicazione riduce il rischio che un workflow automatizzato immetta direttamente una versione npm senza una revisione umana.
Cosa succede ora
Verificare i requisiti del proprio account e aggiornare i workflow compatibili con npm stage publish prima della scadenza indicata da GitHub.