npm-Staged-Publishing ist live – ein menschlicher Genehmigungsschritt tritt in die JavaScript-Supply-Chain ein

npm hat gestuftes Veröffentlichen eingeführt: Pakete können nun in einem ausstehenden Zustand verbleiben und erfordern eine explizite menschliche Freigabe, bevor sie installierbar werden – eine direkte Reaktion auf KI-gestützte Veröffentlichungs-Pipelines, die neue Lieferkettenrisiken schaffen.

Aug 7, 2026 at 10:55 11 8