Actions NPM Publish (Trusted Publishing)

Workflow Template

See assets/release-npm.yml — 可直接复制到 .github/workflows/ 使用。

How It Works

trusted publishing 用 GitHub OIDC 替代长期有效的 NPM_TOKEN：

1. workflow 运行在 GitHub-hosted runner 上
2. job 具备 permissions.id-token: write
3. npm / actions/setup-node 用 GitHub OIDC 身份换取发布凭证
4. npm publish 使用该凭证发布

不需要 NPM_TOKEN secret。

Verified Requirements