npmでOpenID Connect（OIDC）を使ったtrusted publishingが一般提供開始。CI/CDワークフローからnpmトークンなしでパッケージを公開でき、長期トークンの管理を避けられる。GitHub ActionsとGitLab CI/CDからの短期間ワークフロー固有認証情報で認証し、trusted publishing使用時は自動でプロヴェナンス証明が生成される（--provenanceフラグ不要）。npm CLI v11.5.1以降で、パブリック・プライベート両方のパッケージに使える。