· 16 min read
· 5 min read
npm 发包的核心流程 10 年没变，但 撤销规则 和 版本工具 换了 3 轮。
- 登录：
npm login+ 2FA OTP（2023 年起强制） - files：
package.json白名单 +.npmignore兜底 - 版本号：
npm version自动 bump，禁手改 - 撤销：24h 后禁止 unpublish
- 废弃：
npm deprecate比 unpublish 安全 - 工具：changesets 取代 standard-version
· One min read
· 3 min read
· 2 min read
