npm 发布流程重大升级：Staged Publishing 支持创建新包
更新背景
随着 Node.js 生态对自动化 CI/CD 流程的需求日益增长，传统的 npm 发布模式往往需要人工介入进行首次发布（First Publish），这不仅增加了操作成本，也引入了人为错误风险。npm 此前推出的 Staged Publishing 功能旨在通过“预发布队列”机制，让维护者在包上线前进行最后审核，但在新包创建环节仍存在流程断点。
核心突破
本次更新的核心在于打通了从“自动化创建”到“正式发布”的全链路。开发者现在可以直接使用 npm stage publish 命令来初始化一个全新的 npm 包，而无需预先手动发布一个占位符版本。
关键特性
- 全流程自动化：支持在自动化工作流中直接创建新包，无需人工干预首次发布步骤。
- 灵活的认证机制：支持使用本地会话（Local Session）或细粒度访问令牌（Granular Access Token），甚至包括仅限阶段使用的令牌（Stage-only token），极大提升了安全性。
- 广泛的兼容性：该功能适用于所有类型的包，包括公开范围包（Public Scoped）、非范围包（Unscoped）以及私有范围包（Private Scoped）。
- 智能队列管理：新创建的包首版将自动进入 Staged 队列，必须由维护者（Maintainer）审核并提升（Promote）后，方可供安装使用。
实际应用价值
对于依赖自动化流水线构建大型项目的团队而言，这一更新意味着可以彻底移除发布流程中的“人工启动”环节。结合 GitHub Actions 或其他 CI 工具，开发者可以编写脚本直接生成新包并进入审核队列，一旦审核通过，新包即刻上线。这不仅大幅缩短了从代码合并到包可用的时间，还降低了因手动操作导致的配置错误风险。
此外，创建新包后，用户仍可像管理现有包一样，通过 npm 界面管理其设置并配置可信发布源（Trusted Publishing），确保了新包在上线前的配置灵活性。
“这一更新标志着 npm 在自动化发布领域迈出了重要一步，让开发者能够更流畅地管理整个包生命周期。” —— npm 官方团队
技术展望
npm 团队鼓励开发者加入 GitHub Community 的 Roadmap 讨论，共同反馈需求并探讨未来的演进方向。随着这一功能的完善，npm 有望成为更强大的自动化软件分发基础设施。
