Интересно, почему @npmjs не переключает свой процесс публикации на UX, похожий на мультиподпись: - Сначала GH Actions предлагает новую версию с происхождением - Затем, мейнтейнеры одобряют это - Наконец, она публикуется после N одобрений Даже стоит заставить это для популярных пакетов.