npm 分阶段发布上线——JavaScript 供应链中加入人工审批步骤

npm 已发布分阶段发布功能：软件包现在可以处于待定状态，需要显式的人工批准才能安装——这是对 AI 辅助发布流水线带来新供应链风险的直接回应。

简单来说。 npm，全球最大的 JavaScript 包注册表，新增了分阶段发布模式。开发者可发布一个供审核的包（但不可安装），随后手动将其推广至线上——这是代码进入供应链前的强制人工检查点。

分析。 这一时机并非偶然。AI 编码助手会生成依赖建议，有时会“幻觉”出与真实但恶意包（如错别字域名劫持）冲突的包名。而自动安装依赖的 AI 工具则会加剧风险。分阶段发布为两类场景提供了关键审核窗口：一是 CI 流水线中，被盗令牌可能在无人察觉时推送恶意版本；二是 AI 辅助工作流中，被“幻觉”出的包名可能在人工审核前被发布。该功能还与 npm 现有的来源证明（provenance attestation）集成，使完整链路——代码来源、分阶段审核、推广——可追溯。

技术细节。 分阶段包会出现在注册表元数据中，但在被显式推广前不参与安装解析。该功能与现有访问控制范围（access control scopes）兼容。

意义何在。 分阶段发布将 npm 从“发布即上线”转变为“发布即待定”。采用速度是关键变量——只有热门包维护者启用该功能，它才能发挥作用。关注主流框架是否强制贡献者使用此功能。