npm可信发布助手

npm-trusted-publishing插件帮助用户在使用GitHub Actions进行npm发布时，提供带有OIDC的可信发布、来源证明和单一代码库配置，提升发布过程的安全性和可靠性。