GitHub Changelog 列出 npm 高影响账户预防性保护

事实摘要

GitHub Changelog 在 2026-06-25 发布题为“npm adds preventive account protection for high-impact accounts”的资料。

该页面说明，npm 在检测到高影响账户修改邮箱或使用 2FA 恢复码时，会将账户置于 72 小时只读状态，并向账户此前邮箱发送提醒；只读期间安装和下载包仍可进行，发布、令牌管理、包可见性修改和组织团队成员变更等操作会暂停。