publish.ymlの更新

従来のYMLファイルはこうでした。

name: Publish Package to npmjs
on:
  push:
    branches:
      - master
jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      id-token: write
    steps:
      - uses: actions/checkout@v4
      # Setup .npmrc file to publish to npm
      - uses: actions/setup-node@v4
        with:
          node-version: '20.x'
          registry-url: 'https://registry.npmjs.org/'
          always-auth: true
          scope: '@********'
      - run: npm ci
      - run: npm publish --otp=******
        env:
          NODE_AUTH_TOKEN: ${{ secrets.NPMJS_TOKEN }}

それがこう変わります。

name: Publish Package to npmjs
on:
  push:
    branches:
      - ******

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      id-token: write
    steps:
      - uses: actions/checkout@v5
      # Setup .npmrc file to publish to npm
      - uses: actions/setup-node@v6
        with:
          node-version: '24.x'
          registry-url: 'https://registry.npmjs.org/'
      - run: npm ci
      - run: npm publish --provenance --access public

branchesの部分にはパブリッシュ対象のブランチ名に書き換えてください。

「master」だったり「main」だったり、TPOで変わってくると思うので（四敗以上）

後はリポジトリをプッシュすれば自動的にnpmjs.com側も更新されるようになります。

ご覧の通り、otp（Google Authenticatorによるワンタイムパスワード）をパブリッシュごとに更新することも、GitHubのActions secrets and variablesのRepository secretsに環境変数としてnpmjs.comで生成したトークンを保存することもありません。

正直かなり楽になりましたが、いかんせん完全移行が今月初めに行われたばかりということもあってかネット上であまり情報を見つけられなかったのが困りましたわね。