npm 将于 2025 年 12 月 9 日撤销所有 Classic Token，推出基于会话的认证和新的 CLI Token 管理方式。推荐使用 Granular Access Token 或 OIDC Trusted Publishing，以简化 CI/CD 流程并提升安全性。配置步骤包括设置 Trusted Publisher 和更新 GitHub Actions Workflow，确保 package.json 包含 repository 字段以避免发布错误。