▲ npm Trusted Publishing 与 OIDC：以 astro-book 自动发布为例 LLYon's Blog yindongliang.com 2026/09/08 以 astro-book 的真实发布为例，解释 GitHub 如何证明 workflow 身份、npm 如何授权，以及为什么自动发布不需要保存长期 npm token。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 LYon's Blog 的其他文章 Google ADK 入门：Agent、Tools、Session 与 Graph Workflows 2026/10/09 Pi Agent 框架架构：包边界、Agent Loop 与接入选择 2026/10/09 Domain Connect：让 SaaS 用户一键把自有域名接入服务 2026/10/09 pi-hashline-edit-pro：锚点编辑为什么能拒绝过期修改，以及怎么用 2026/10/08 Eve 项目研究：文件约定、Durable Agent 与部署边界 2026/10/08
讨论
登录后参与讨论
还没有评论，来说第一句吧。