@gerdloos/npm-trusts-github-skill
指导LLM配置npm OIDC可信发布到GitHub Actions
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@gerdloos/npm-trusts-github-skill。 它的用途是：指导LLM配置npm OIDC可信发布到GitHub Actions 完整的 Skill 内容见：https://321skill.com/skills/gerdloos-npm-trusts-github-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“我需要指导如何为我的Node.js项目设置通过GitHub Actions OIDC自动发布到npm。”，它会逐步引导你完成在npm官网配置OIDC信任关系、在GitHub仓库中创建包含正确权限和步骤的工作流文件，最终实现推送代码后自动安全发布。
介绍
这个Skill旨在解决开发者在向npm发布包时面临的身份验证和安全问题。传统的npm发布依赖于长期有效的访问令牌，需要手动管理、定期轮换，并且在开启双因素认证(2FA)后，自动化流程会变得复杂。本Skill通过指导LLM，教会开发者如何利用GitHub Actions的OIDC（OpenID Connect）功能，实现无需长期令牌、无需2FA提示、也无需手动轮换的安全、自动化的npm发布流程。
使用本Skill时，开发者或AI助手可以询问如何设置npm可信发布。Skill会提供详细的步骤指南，包括如何在GitHub仓库中配置OIDC工作流、如何在npm账户中创建和配置OIDC令牌信任策略，以及如何编写正确的GitHub Actions工作流文件（.yml），将发布动作与代码推送或标签创建等事件绑定。
该Skill主要面向使用GitHub Actions进行持续集成/持续部署(CI/CD)的Node.js项目开发者、开源项目维护者以及DevOps工程师。对于希望提升npm发布流程安全性、实现完全自动化部署，并避免管理敏感令牌负担的团队或个人尤为适合。
在使用建议上，建议用户在配置前确保对GitHub Actions和npm的基本概念有所了解。配置过程中需仔细核对npm组织或用户范围的信任策略设置，确保GitHub仓库的URL等信息准确无误，以防授权错误。成功配置后，发布流程将完全由GitHub Actions在代码推送至特定分支或创建新标签时自动触发，极大简化了发布操作。
核心特点
本Skill专注于教学和指导，而非直接执行发布操作。它详细拆解了如何利用GitHub Actions OIDC这一特定、较新的技术实现npm可信发布的全过程，提供了从零到一的配置指南，而同类Skill可能更侧重于通用的npm发布或缺少OIDC的具体实现教学。
注意事项
不适合不使用GitHub Actions或不希望通过OIDC进行npm发布的项目。
常见问题
如何设置npm OIDC发布？
Skill会指导你配置GitHub Actions工作流和npm信任策略。
这个方案能避免2FA提示吗？
可以，OIDC利用短期令牌，完全绕过npm的2FA验证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/gerdloos-npm-trusts-github-skill/raw/index.md 读取 @gerdloos/npm-trusts-github-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/gerdloos-npm-trusts-github-skill/raw/index.md（查看排版版本）