GitHub 限制 npm 绕过 2FA 细粒度令牌

事实摘要

GitHub Changelog 页面显示，自 2026-07-31 起，配置为绕过双因素认证的 npm granular access tokens 不能再执行敏感账户、组织和包管理操作。

页面说明，这类操作需要交互式双因素认证。页面还列出 GitHub 对 npm 发布相关令牌和可信发布流程的后续安全调整安排。