npm、未検証のTrusted Publishing設定を48時間で失効

2026/10/02 リリース

npmでは、作成後に検証されていないTrusted Publishing設定が48時間で失効し、公開の認証に使えなくなりました。所有者が変わったリポジトリやプロジェクト名を信頼し続けるリスクを抑えます。