GitHub aggiunge ai token granulari npm l'opzione Read and write (stage only), che consente di preparare una versione senza pubblicarla direttamente nel registry.

La separazione tra staging e pubblicazione riduce il rischio che un workflow automatizzato immetta direttamente una versione npm senza una revisione umana.

Verificare i requisiti del proprio account e aggiornare i workflow compatibili con npm stage publish prima della scadenza indicata da GitHub.