新版npm包发布，确保软件供应链的完整性

以下是本次新闻发布的三个核心要点： - 开发者可以在GitHub Actions上构建npm项目时，使用--provenance标志发布provenance，以确保软件供应链的完整性。 - --provenance标志可以让消费者验证软件包与其源代码库以及发布所使用的具体构建指令之间的关联关系。 - 随着攻击者试图通过直接攻击流行的依赖项来注入恶意代码的情况越来越多，Provenance可以让开发者确保其软件供应链的完整性。