Zajímalo by mě, proč @npmjs nepřepne svůj publikační proces na UX podobné multisig: - Za prvé, GH Actions navrhuje novou verzi s proveniencí - Poté to správci schválí - Nakonec se zveřejní po N schváleních Dokonce to vynucujte u oblíbených balíčků.