Цікаво, чому @npmjs не перемикає процес публікації на мультисіг-подібний UX: - По-перше, GH Actions пропонує нову версію, з провенансом - Потім супроводжуючі мають його схвалення - Нарешті, він публікується після схвалення N Навіть застосуйте це для популярних пакетів.