npmの信頼できる公開でdist-tag管理が可能に

npmでのリリース後にlatestやbetaのタグを更新したいときに、長期アクセストークンを廃止してOIDCで安全に管理できる。

GitHubのnpm向けTrusted Publishing機能がアップデートされ、従来はトークンが必要だったdist-tagの管理操作を一時的なOIDC認証情報で実行できるようになりました。設定画面からオプトイン形式で有効化できます。

元の記事：Opt-in dist-tag permissions for npm trusted publishing（GitHub 更新情報・Allison・10月1日）