dist-tag

A5站长网10月1日消息，GitHub在更新日志里给npmdist-tag增加了一项可选权限：允许用短期凭证管理分发标签，也就是把某个版本提升为latest，或者更新next、beta这类指针。看起来是很小的一处改动，但补的正是无令牌流程里最后一个需要长期密钥的缺口。此前的情况是，可信发布覆盖了发布与暂存两个环节，但不包括标签操作。这意味着那些已经全面转向无令牌、基于OIDC工作流的维护者，仍然不