Ik vraag me af waarom @npmjs zijn publicatieproces niet verandert naar een multisig-achtige gebruikerservaring: - Eerst stelt GH Actions een nieuwe versie voor, met herkomst - Dan hebben de beheerders het goedgekeurd - Uiteindelijk wordt het gepubliceerd na N goedkeuringen Zelfs dat afdwingen voor populaire pakketten.