前言

由于npmjs.com的文档实在是太 不明所以 易于理解 了，以前明明能正常使用的发布流改一下又坏了，看文档重踩坑，遂留此文档。

正文

1. 创建github的workflow时，无论是否使用node+npm，一定要使用 setup-node 配置 22.14.0+ (建议node版本直接设置24) ，使用 npm publish --provenance --access public来发布。
2. 创建一个空npm包发布到npmjs.com，在该包的设置里连接到github的发布工作流（填写workflow文件名时携带yml/yaml的扩展名）。（可以使用 azu/setup-npm-trusted-publish 来快速完成该步骤）
3. 如果使用了github action的environment功能，则上面还需填写使用的environment的名称

参考实例： npm-publish.yml