Zastanawiam się, dlaczego @npmjs nie zmienia swojego procesu publikacji na coś w stylu multisig: - Najpierw, GH Actions proponuje nową wersję, z pochodzeniem - Następnie, utrzymujący ją zatwierdzają - W końcu, zostaje opublikowana po N zatwierdzeniach Nawet wymusić to dla popularnych pakietów.