npm -- 用 npm-publish-oidc 发布包
摘要
- Trusted Publishing 的配置、Workflow 权限和 provenance 见 使用 GitHub Actions 和 OIDC 安全发布 npm 包。配好之后,每次发布仍然要在本地升版本、打
vX.Y.Z标签、推上去,再等 GitHub Actions 跑完npm publish。 - npm-publish-oidc 把本地这一段收成项目根目录里的一条命令。它检查项目、按需提升版本、推送提交和标签。
npm publish由该项目的 GitHub Actions 通过 npm Trusted Publishing 完成。 - 当前工作目录就是项目根目录。脚本不会切到自己所在的目录。