GitHub 9 月 30 日为 npm trusted publishing 增加可选的 dist-tag 管理权限，默认关闭。开启后，把版本提升为 latest 或回滚指针都能用短时 OIDC 凭据完成，长期访问令牌可以彻底移除。

Vercel Agent 现在可以安装私有 npm 包：用 NPM_TOKEN 或 NPM_RC 作为团队共享环境变量，认证在注册表请求离开沙箱时完成，凭据值留在沙箱之外，Agent 与沙箱内进程都读不到。

GraphQL 具有强大的功能，这是一个轻量级库，可轻松发出 GraphQL API 请求，今天我们就来了解如何使用、如何与 Apifox 集成，并探索实际应用程序的最佳实践，非常适合追求效率和简单性的开发人员。