Jeg lurer på hvorfor @npmjs ikke bytter publiseringsprosessen til en multisig-lignende UX: - Først foreslår GH Actions en ny versjon, med proveniens - Da har vedlikeholderne godkjent det - Til slutt blir den publisert etter N-godkjenninger Til og med håndheve det for populære pakker.