Jag undrar varför @npmjs inte byter sin publiceringsprocess till en multisig-liknande UX: - Först föreslår GH Actions en ny version, med proveniens - Då har förvaltarna godkänt det - Slutligen publiceras den efter N-godkännanden Du kan till och med tvinga fram det för populära paket.