सीआई से पैकेज प्रकाशित करें, एक टोकन के साथ जो वास्तव में प्रकाशित हो सकता है

शिप

9 सितंबर 2026 को 11:48 pm बजे UTC

लेखक

Kamo

Commit

9df723b

रहस्य अब मौजूद है - एक Forgejo टोकन ने 'write: पैकेज' का दायरा दिया, इस भंडार में जोड़ा - इसलिए `publish package` एक व्यक्ति के बजाय प्रकाशन करता है जो इसे हाथ से करता है। 0.1.1 पहला है संस्करण CI बनाता है और धक्का; 0.1.0 स्थानीय रूप से बनाया गया था, और एक कलाकृति जिसका सिद्धि है "कुछ लोगों के लैपटॉप" क्या एक संकेत सतह से भेज दिया जाना चाहिए नहीं है। दो चीजें जो पहले प्रयास में गलत हो गया, अब दोनों ने काम करने के बजाय हटाया: ** ==================================================================== रजिस्ट्री एक पासवर्ड अस्वीकार एक नंगे 401 के साथ ` authToken` के रूप में भेजा गया और यह कहने के लिए कुछ भी नहीं समस्या थी - जो है जो मूल auth और एक GIT CLONE TOKEN Fallback का पीछा करने वाले पिछले प्रयास को भेजा गया था। कभी भी काम नहीं करना चाहिए। एक `write: package` token as a bearer प्रकाशन ठीक है; सबूत यह है कि एक उत्तर 409 संघर्ष के साथ एक मौजूदा संस्करण को फिर से प्रकाशित करना, 401 नहीं। ** `npm whoami` स्वास्थ्य जांच गलत गार्ड थी।* `whoami` को `read:user` की आवश्यकता है, जो एक है। Token प्रकाशित करना कोई व्यावसायिक होल्डिंग नहीं है, इसलिए गार्ड वास्तव में केवल लिखित रूप में क्रेडेंशियल में विफल रहा। रक्षा के लिए था। अब कोई पूर्व प्रकाश नहीं है: एक प्रकाश जो प्रमाणित नहीं कर सकता है वह अपने पर विफल रहता है स्वयं, एक पंक्ति आगे नीचे, रजिस्ट्री की अपनी त्रुटि के साथ। कामो-आंतरिक तब तक अप्रभावित है जब तक कि कोई अपनी लॉकफ़ाइल को स्थानांतरित नहीं करता है: यह `^0.1.0` और इसकी लॉकफ़ाइल के लिए पूछता है पिन 0.1.0, इसलिए `npm ci` पहले से ही स्थापित रहता है।.