npm のアップデートについて

[yusuke99]

いつもありがとうございます！npm のアップデート（公開）に関するイシューです。

概要

npm が更新されておらず、Last publish が 2 months ago になっている：
→ https://www.npmjs.com/package/tsumiki

対策例

• .github/workflows/release.yml で main ブランチにマージされたら公開する
• .github/workflows/release.yml を on: push: tags にしてタグをプッシュしたら公開する
• changesets などのツールを使用した公開

その他

チームによって公開方法は様々だと思いますので、イシューとして報告させてもらいました。
npm のサプライチェーン攻撃もあるので OIDC を使ったトークンレスをおすすめします！

参照：https://efcl.info/2025/09/07/npm-oidc/