Me pregunto por qué @npmjs no cambia su proceso de publicación a una UX similar a la multifirma: - En primer lugar, GH Actions propone una nueva versión, con procedencia - Entonces, los mantenedores lo han aprobado - Finalmente, se publica después de las aprobaciones de N Incluso hacer cumplir eso para los paquetes populares.