Mi chiedo perché @npmjs non cambi il suo processo di pubblicazione in un'esperienza utente simile a un multisig: - Prima, GH Actions propone una nuova versione, con provenienza - Poi, i manutentori la approvano - Infine, viene pubblicata dopo N approvazioni Anche imporre questo per i pacchetti popolari.