2026-08-01资源 / 技巧4 分钟
npm 2FA 绕过令牌开始退出高权限操作
npm 已经禁止 bypass-2FA granular access token 执行敏感账号和包管理动作，并把直接发布能力的后续收紧指向 2027 年 1 月。Vercel 和 GitHub 同期的项目作用域 token、remoteControl 管理设置，给 CI/CD 和 AI 开发工具团队一个清晰信号：自动化凭据只能做窄任务。
Tag2 篇文章
npm相关文章
围绕「npm」整理的常青深读和实践文章，适合从搜索进入后连续阅读。
2026-07-30工程实践6 分钟
安全检查正在前移：从后量子 origin 到 npm 发布口
Cloudflare 把 ML-DSA 放进 edge-to-origin 的 mTLS，npm 新包发布前开始自动扫描。安全能力正从事后告警变成发布、握手和代码扫描路径上的默认动作。