Che cos'è npm-trusted-publishing?
Da utilizzare durante la configurazione della pubblicazione npm con GitHub Actions: fornisce pubblicazione attendibile con OIDC, attestazioni di provenienza e configurazione monorepo Fonte: pr-pm/prpm.
Da utilizzare durante la configurazione della pubblicazione npm con GitHub Actions: fornisce pubblicazione attendibile con OIDC, attestazioni di provenienza e configurazione monorepo
Installa rapidamente la skill AI npm-trusted-publishing nel tuo ambiente di sviluppo tramite riga di comando
Fonte: pr-pm/prpm.
Set up secure npm publishing from GitHub Actions using OIDC trusted publishing instead of long-lived NPMTOKEN secrets.
| GitHub Actions permission | id-token: write | | package.json field | repository.url matching GitHub repo | | npm publish flag | --provenance | | npmjs.com setup | Configure trusted publisher per package |
Monorepo note: Include directory field for packages not at repo root.
Da utilizzare durante la configurazione della pubblicazione npm con GitHub Actions: fornisce pubblicazione attendibile con OIDC, attestazioni di provenienza e configurazione monorepo Fonte: pr-pm/prpm.
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/pr-pm/prpm --skill npm-trusted-publishingDa utilizzare durante la configurazione della pubblicazione npm con GitHub Actions: fornisce pubblicazione attendibile con OIDC, attestazioni di provenienza e configurazione monorepo Fonte: pr-pm/prpm.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/pr-pm/prpm --skill npm-trusted-publishing Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/pr-pm/prpm