Me pregunto por qué @npmjs no cambia su proceso de publicación a una experiencia de usuario similar a multisig: - Primero, GH Actions propone una nueva versión, con procedencia - Luego, los mantenedores la aprueban - Finalmente, se publica después de N aprobaciones Incluso hacer que eso sea obligatorio para los paquetes populares.