npm 发布成功却无法改 latest：用 OIDC 独立权限排查 dist-tag 失败
包已经发布，CI 却在把 next 提升为 latest 时认证失败：这不一定是密钥坏了，也可能是发布权限根本不包含改标签。本文面向使用 npm Trusted Publis...
「GitHub Actions」
GitHub Actions 工作流执行保护 GA：pull_request_target 默认拦截与 11 月 2 日前的迁移清单
如果你的公开仓库里有 pull_request_target 触发的工作流，2026 年 11 月 2 日之后它可能直接跑不起来：GitHub 会给公开仓库启用一条默认策略，...