在现代前端生态中，npm 包发布流程的安全性越来越重要。