GitHub：未验证的 npm trusted publishing 配置 48 小时后过期

GitHub 宣布未验证的 npm trusted publishing 配置在创建 48 小时后过期，不再能授权发布，以降低仓库或项目名易主带来的信任风险。首次成功发布后配置即被验证并免除过期，更换仓库或项目身份需重新建立信任关系并获得新的 48 小时验证窗口，普通编辑不会重置期限。