更新日志

选择命令行版本：

11.21.0 (2026-09-30)

功能

🌐 Features

1f38f64 #10056 dist-tag：支持 OIDC 认证 (#10056) (@github-actions[bot], @reggi, @Copilot)

文档

🌐 Documentation

0a8b905 #10050 更新 npm 阶段文档以反映它可以创建新包 (#10050) (@github-actions[bot], @shmam, @Copilot)

依赖

🌐 Dependencies

workspace: @npmcli/config@10.14.0

11.20.0 (2026-09-21)

功能

🌐 Features

0b3c699 #9994 令牌：支持仅读写阶段的粒度访问令牌 (#9994) (@github-actions[bot], @Tayvon, @Copilot)
b872816 #9920 阶段：显示已暂存的包状态 (#9920) (@github-actions[bot], @joelverhagen)

错误修复

🌐 Bug Fixes

ddbadfc #9947 provenance-file 优先于 OIDC 自动生成的来源 (#9947) (@github-actions[bot], @yunseo-kim)
64d4b4b #9937 配置：避免导出持久的允许脚本 (#9937) (@github-actions[bot], @Fnine59)
70317da #9930 树艺师：拒绝携带版本的卸载参数 (#9930) (@github-actions[bot], @lazerg)
55ae484 #9929 树艺师：匹配本地路径的 allowScripts 键 (#9929) (@github-actions[bot], @martinrrm, @Copilot)
7f1f2b7 #9928 保持 dry-run 输出为有效的 JSON (#9928) (@github-actions[bot], @martinrrm)
f28cca9 #9927 不要为全局安装打印资金消息 (#9927) (@github-actions[bot], @lazerg)

杂务

🌐 Chores

6ff3000 #10010 包：通过配置选择工作区 (#10010) (@github-actions[bot], @reggi)
afdc5bd #9932 通过 node 集成的 npm_package_config 环境将 nodedir 传递给 node-gyp (#9932) (@reggi)
83f95ff #9931 更新 node-integration 工作流程模板至最新操作 (#9931) (@reggi)
f020fba #9925 识别带前缀的 Node.js PR 标题 (#9925) (@github-actions[bot], @reggi)

依赖

🌐 Dependencies

workspace: @npmcli/arborist@9.9.2
workspace: @npmcli/config@10.13.0
workspace: libnpmdiff@8.1.13
workspace: libnpmexec@10.3.3
workspace: libnpmfund@7.0.27
workspace: libnpmpack@9.1.14
workspace: libnpmpublish@11.2.1

11.19.1 (2026-08-25)

错误修复

🌐 Bug Fixes

83b750d #9916 使显式包目标免于允许目录 (#9916) (@github-actions[bot], @ychampion, @ychampion)

依赖

🌐 Dependencies

4791b27 #9872 undici@6.28.0 (@martinrrm, @Copilot)
823d647 #9872 ip-address@10.5.0 (@martinrrm, @Copilot)
04f8efe #9872 brace-expansion@5.0.9 (@martinrrm, @Copilot)
1610280 #9842 tar@7.5.22 (#9842) (@martinrrm, @Copilot)
workspace: libnpmpack@9.1.13

11.19.0 (2026-07-28)

功能

🌐 Features

7d39aa6 #9698 install-scripts：将 install-scripts 用作警告日志标题 (@manzoorwanijk)

错误修复

🌐 Bug Fixes

3529ca2 #9811 包：尊重最低发布年龄排除 (#9811) (@github-actions[bot], @martinrrm, @Copilot)
67f12ae #9810 所有者：在用户查找中使用作用域注册表 (#9810) (@github-actions[bot], @martinrrm, @Copilot)

依赖

🌐 Dependencies

workspace: @npmcli/arborist@9.9.1
workspace: libnpmdiff@8.1.12
workspace: libnpmexec@10.3.2
workspace: libnpmfund@7.0.26
workspace: libnpmpack@9.1.12

11.18.0 (2026-06-29)

功能

🌐 Features

3021ad6 #9694 树艺师：扩展 replace-registry-host 支持 URL 前缀匹配 (#6110) (#9694) (@github-actions[bot], @u2mejc)
abd8c6b #9677 将链接安装策略从实验阶段升级到稳定阶段 (#9677) (@github-actions[bot], @manzoorwanijk)
9420673 #9662 install-scripts：修剪未使用的 allowScripts 条目 (#9662) (@github-actions[bot], @JamieMagee)
fc9d4c7 #9635 npm install-scripts 下的命名空间安装脚本审批命令 (#9635) (@manzoorwanijk)
073253f #9564 当最小发布年龄阻止审核修复时发出警告 (#9564) (@github-actions[bot], @JamieMagee)

错误修复

🌐 Bug Fixes

598ffdb #9693 sbom: 在生成的 purls 中对 vcs_url 附加参数进行百分比编码 (#9693) (@github-actions[bot], @ubeddulla)
05793d0 #9691 输出 npm token list (#9691) 所有需要的参数 (@github-actions[bot], @rijildaniel)
cd57139 #9669 树艺师：在关联策略下检测未声明的工作区（回溯到 release/v11）(#9669) (@manzoorwanijk)
5b6ff9c #9667 实例化：为新的关联安装报告添加计数 (#9667) (@github-actions[bot], @manzoorwanijk, @owlstronaut)
8f13beb #9664 查询：在关联策略下报告逻辑依赖位置 (#9664) (@github-actions[bot], @manzoorwanijk)
168ba30 #9663 允许脚本：关闭执行漏洞 (#9652) (回溯到 release/v11) (#9663) (@JamieMagee)
ae64f88 #9648 执行：在链接安装策略下解析工作区本地二进制文件 (#9648) (@github-actions[bot], @manzoorwanijk)
784cbe9 #9636 ls: 在 #9633 (#9636) 之后恢复 release/v11 的 100% 覆盖率 (@manzoorwanijk)
70f0ea5 #9607 approve-scripts：通过名称批准没有解析 URL 的依赖 (#9607) (@github-actions[bot], @JamieMagee)
b2e6338 #9602 树艺师：在严格允许脚本情况下不要标记惰性可选依赖 (#9602) (@github-actions[bot], @JamieMagee)
6ad5715 #9595 链接：将 npm link <path> --workspace 的作用域限制在工作区，而不是根目录 (#9595) (@github-actions[bot], @manzoorwanijk)

文档

🌐 Documentation

3658bb5 #9690 推荐 install-strategy=linked 来捕捉虚幻依赖 (#9690) (@github-actions[bot], @manzoorwanijk)

依赖

🌐 Dependencies

54656b6 #9696 undici@6.27.0
31c4773 #9696 brace-expansion@5.0.7
e773c77 #9696 tar@7.5.19
f05f6af #9696 semver@7.8.5
804f9ba #9580 npm-profile@12.0.2

杂务

🌐 Chores

f79b37f #9696 开发依赖更新 (@owlstronaut)
a04cd84 #9584 为 npm-profile 修复添加 web-login 代理 doneUrl 回归 (#9584) (@github-actions[bot], @manzoorwanijk)
workspace: @npmcli/arborist@9.9.0
workspace: @npmcli/config@10.12.0
workspace: libnpmdiff@8.1.11
workspace: libnpmexec@10.3.1
workspace: libnpmfund@7.0.25
workspace: libnpmpack@9.1.11

11.17.0 (2026-06-11)

功能

🌐 Features

ae8ac4e #9534 添加 min-release-age-exclude 配置 (@JamieMagee, @caseyjhol)
8ff3e48 #9483 允许 Scripts 工具和 inBundle 加固 (#9483) (@github-actions[bot], @JamieMagee)

错误修复

🌐 Bug Fixes

847cdf8 #9541 在 approve-scripts/deny-scripts 中匹配带点和版本的参数 (@owlstronaut)
d99f7cb #9535 从 approve-scripts/deny-scripts --json 发出有效的 JSON (@owlstronaut)
351a309 #9499 传递脚本 shell 以发布生命周期钩子 (#9499) (@github-actions[bot])
4fa81df #9497 识别 local 链接目标的 allowScripts (#9497) (@github-actions[bot], @cyphercodes, @cyphercodes)
95cf2e9 #9489 验证允许远程 tar 包的注册表路径 (@Abhinav-143x)
9dd219b #9462 在 prune、dedupe、uninstall、audit 和 link 中尊重 allowScripts 策略 (#9462) (@github-actions[bot], @JamieMagee)
cd8d18a #9482 当设置了 ignore-scripts 时，在 approve-scripts 中列出待处理的脚本 (#9482) (@github-actions[bot], @JamieMagee)
c14e87c #9481 在未审查脚本警告中建议对全局安装使用 --allow-scripts (#9481) (@github-actions[bot], @JamieMagee)
7ade52e #9465 无效的问题模板 YAML 缩进 (#9465) (@github-actions[bot], @fallintoplace)
c069622 #9464 在子命令使用错误中显示完整父命令路径 (#9464) (@owlstronaut)
1bb62bb #9454 配置：澄清 --all 帮助，以便它准确适用于 approve-scripts 和 deny-scripts（@JamieMagee）
84eeb5f #9431 审核：在验证已安装的签名时不要在筛选之前应用最小发布年龄 (@JamieMagee)
3bd3377 #9426 在 Queryable setter 中阻止禁止的键以防止原型污染 (@12122J, @claude)

文档

🌐 Documentation

a86a7a9 #9522 approve-scripts 只有在使用 -g 运行时才会抛出 EGLOBAL（@JamieMagee）
693bb3d #9508 澄清 package.json 覆盖值的规范 (#9508) (@github-actions[bot], @ded-furby)
ccffe4a #9501 使用最新版本进行全局更新，已经过时的 wanted (#9501) (@github-actions[bot], @liangmiQwQ)
[66e97c2](https://github.com/npm/cli/commit/66e97c20003b43d80c464b89fb1e1c8c6b5c9433) [#9478](https://github.com/npm/cli/pull/9478) 更新 npm trust 所需的最低 npm 版本 (@meeech)

依赖

🌐 Dependencies

bd09b87 #9542 postcss-selector-parser@7.1.4
95bfc4c #9542 tinyglobby@0.2.17
8c0d5fd #9542 tar@7.5.16
967d377 #9542 semver@7.8.4
cdaac1b #9542 pacote@21.5.1
25c8a9e #9542 node-gyp@12.4.0

杂务

🌐 Chores

2922fa4 #9542 开发依赖更新 (@owlstronaut)
workspace: @npmcli/arborist@9.8.0
workspace: @npmcli/config@10.11.0
workspace: libnpmdiff@8.1.10
workspace: libnpmexec@10.3.0
workspace: libnpmfund@7.0.24
workspace: libnpmpack@9.1.10

11.16.0 (2026-05-27)

功能

🌐 Features

4b67f6e #9416 发布 --access=private 是 restricted (#9416) 的别名 (@github-actions[bot], @reggi, @Copilot)
a10c7ca #9415 allowScripts 可选安装脚本策略的第一阶段 (#9360) (#9415) (@owlstronaut, @JamieMagee)

错误修复

🌐 Bug Fixes

1f7869b #9411 修复了 fullMetadata 的拼写错误 (@owlstronaut)
cde03ba #9390 配置：在交互式编辑器启动时暂停进度旋转器 (#9388) (@github-actions[bot], @Zelys-DFKH, @claude)

文档

🌐 Documentation

c5e9d73 #9390 文档 npm_old_version 和 npm_new_version 环境变量 (#9389) (@github-actions[bot], @36degrees)

依赖

🌐 Dependencies

cdd7bbc #9421 undici@6.26.0
fde87c9 #9421 sigstore@4.1.1
2779793 #9421 lru-cache@11.5.1
dea702d #9421 @sigstore/verify@3.1.1
4eab03f #9421 @sigstore/core@3.2.1
74c7323 #9421 @npmcli/agent@4.0.2
edc4ab3 #9421 semver@7.8.1
5f6ce33 #9421 make-fetch-happen@15.0.6

杂务

🌐 Chores

bd04976 #9421 开发依赖更新 (@owlstronaut)
aeceb23 #9407 清理标志表中的默认值和类型值中的换行符 (#9407) (@reggi, @Copilot)
workspace: @npmcli/arborist@9.7.0
workspace: @npmcli/config@10.10.0
workspace: libnpmdiff@8.1.9
workspace: libnpmexec@10.2.9
workspace: libnpmfund@7.0.23
workspace: libnpmpack@9.1.9
workspace: libnpmversion@8.0.4

11.15.0 (2026-05-20)

功能

🌐 Features

0d5d899 #9379 npm 阶段 (@reggi, @Copilot)
1433740 #9376 为 trust 命令添加权限支持 (#9376) (@github-actions[bot], @reggi, @Copilot)
8df10f5 #9339 添加 allow-git/allow-file/allow-directory/allow-remote 配置 (@owlstronaut)

错误修复

🌐 Bug Fixes

39b625e #9381 关键阶段下载 -- 按包名输出 JSON (#9381) (@reggi, @Copilot)
6aa332d #9339 允许在 npmrc 中使用 min-release-age 与 --before 共存 (@raazkhnl)
468550f #9339 重构 #failureNode，调整测试和安全性 (@owlstronaut)
cabe249 #9339 allow-remote=none 并不会阻止注册表 tarball (@owlstronaut)

依赖

🌐 Dependencies

8416a60 #9383 socks@2.8.9
5e5a25b #9383 lru-cache@11.5.0
a6f9ad2 #9383 ip-address@10.2.0
63f8114 #9383 brace-expansion@5.0.6
6918b4c #9383 bin-links@6.0.2
bf84079 #9383 tar@7.5.15
bdef82c #9383 semver@7.8.0
3f38a67 #9383 hosted-git-info@9.0.3

杂务

🌐 Chores

816f3bf #9383 开发依赖更新 (@owlstronaut)
workspace: @npmcli/arborist@9.6.0
workspace: @npmcli/config@10.9.1
workspace: libnpmdiff@8.1.8
workspace: libnpmexec@10.2.8
workspace: libnpmfund@7.0.22
workspace: libnpmpack@9.1.8
workspace: libnpmpublish@11.2.0

11.14.1 (2026-05-08)

错误修复

🌐 Bug Fixes

dca12cb #9328 移除设置 (#9328) (@github-actions[bot], @owlstronaut)

11.14.0 (2026-05-06)

功能

🌐 Features

45fc5e0 #9288 添加 allow-directory、allow-file 和 allow-remote (#9288) (@github-actions[bot], @wraithgar)

错误修复

🌐 Bug Fixes

6c17544 #9318 sbom：对每个节点的 dependsOn / 关系去重 (#9318) (@github-actions[bot], @mikaelkristiansson)

依赖

🌐 Dependencies

840fe18 #9322 socks@10.1.1
b771289 #9322 ip-address@10.1.1
addffcb #9322 cidr-regex@5.0.5

杂务

🌐 Chores

041fd58 #9322 开发依赖更新 (@owlstronaut)
89c505a #9320 将 cli-triage 团队添加为代码所有者 (#9320) (@github-actions[bot], @owlstronaut)
workspace: @npmcli/arborist@9.5.0
workspace: @npmcli/config@10.9.0
workspace: libnpmdiff@8.1.7
workspace: libnpmexec@10.2.7
workspace: libnpmfund@7.0.21
workspace: libnpmpack@9.1.7

11.13.0 (2026-04-22)

功能

🌐 Features

8e8dadb #9246 为 update 命令添加 u 作为别名 (#9246) (@github-actions[bot], @Ausoj)

错误修复

🌐 Bug Fixes

ecd161b #9258 忽略预期的错误代码 (@owlstronaut)

依赖

🌐 Dependencies

8d2fdcd #9272 lru-cache@11.3.5
e603d36 #9272 node-gyp@12.3.0
d48b7da #9272 is-cidr@6.0.4
032a5ca #9240 @sigstore/protobuf-specs@0.5.1
33a81e7 #9240 tinyglobby@0.2.16
68dc4a0 #9240 picomatch@4.0.4
1bb6703 #9240 lru-cache@11.3.3
37059e4 #9240 diff@8.0.4
fb450ab #9240 minimatch@10.2.5
7c4bbbf #9240 tar@7.5.13
703a3bc #9240 minipass-flush@1.0.6

杂务

🌐 Chores

e0724ac #9272 开发依赖更新 (@owlstronaut)
d249341 #9230 不要在 CI 中运行 npm update (@owlstronaut)
workspace: @npmcli/arborist@9.4.3
workspace: libnpmdiff@8.1.6
workspace: libnpmexec@10.2.6
workspace: libnpmfund@7.0.20
workspace: libnpmpack@9.1.6

11.12.1 (2026-03-24)

错误修复

🌐 Bug Fixes

596706a #9148 恢复 prefer-offline/prefer-online 的排他性 (#9129) (@owlstronaut)

文档

🌐 Documentation

d1ee8a5 #9140 为 npm 发布添加相对路径前缀的注释 (#9140) (@pydsigner)

依赖

🌐 Dependencies

workspace: @npmcli/config@10.8.1

11.12.0 (2026-03-18)

功能

🌐 Features

8eff5fb #9049 审计：添加 --include-attestations 标志以输出 sigstore 打包包 (#9049) (@mitchdenny)

错误修复

🌐 Bug Fixes

03af94d #9123 当命令没有用法时跳过概要代码块 (@owlstronaut)
21ea382 #9110 树艺师: 通过共同祖级解决兄弟覆盖集合 (#9110) (@manzoorwanijk)

依赖

🌐 Dependencies

03f4c3a #9131 @sigstore/tuf@4.0.2
4d5f7d9 #9131 @gar/promise-retry@1.0.3
8dcfe69 #9131 @sigstore/sign@4.1.1
e5a7e22 #9127 lru-cache@11.2.7
82deab6 #9127 make-fetch-happen@15.0.5
ce195dc #9127 cacache@20.0.4

杂务

🌐 Chores

95fa7f4 #9132 修复文档测试快照 (#9132) (@wraithgar)
7e9d538 #9127 开发依赖更新 (@wraithgar)
920e5ed #9127 测试快照 (@wraithgar)
98ccf92 #9125 修复快照测试 (@owlstronaut)
workspace: @npmcli/arborist@9.4.2
workspace: @npmcli/config@10.8.0
workspace: libnpmdiff@8.1.5
workspace: libnpmexec@10.2.5
workspace: libnpmfund@7.0.19
workspace: libnpmpack@9.1.5

11.11.1 (2026-03-10)

错误修复

🌐 Bug Fixes

a9d242b #9099 在主命令帮助中包含所有子命令 (#9099) (@wraithgar)
29b8407 #9087 展开用于输出的注释和行 (#9087) (@wraithgar)
b56986a #9095 ls: 在链接策略中抑制错误的 UNMET DEPENDENCY (#9095) (@manzoorwanijk)
76c76e5 #9083 ci: 不要在锁文件中对可选依赖报错 (#9083) (@wraithgar)
a29aeee #9028 树艺师: 在 Windows 上重试 bin-links EPERM (#9028) (@manzoorwanijk)
6565eeb #9045 绕过 packument 缓存以防止发布后出现 ETARGET 错误 (#9045) (@Jadu07)

文档

🌐 Documentation

3b96929 #9074 脚本：移除对过时 root 用户行为的提及 (#9074) (@mohd-akram)
16ac4e0 #9054 修复工作区交叉依赖文档 (@owlstronaut)

依赖

🌐 Dependencies

075ae23 #9086 tar@7.5.11
13fa40d #9086 pacote@21.5.0
bf7ea2b #9060 brace-expansion@5.0.4
2000d2c #9060 minimatch@10.2.4
d86b260 #9060 tar@7.5.10
dff1853 #9060 @npmcli/run-script@10.0.4
93c3365 #9060 write-file-atomic@7.0.1

杂务

🌐 Chores

d1996a7 #9060 开发依赖更新 (@wraithgar)
workspace: @npmcli/arborist@9.4.1
workspace: libnpmdiff@8.1.4
workspace: libnpmexec@10.2.4
workspace: libnpmfund@7.0.18
workspace: libnpmpack@9.1.4

11.11.0 (2026-02-25)

功能

🌐 Features

4fcd352 #9017 在查询选择器语法中添加 :type(registry) (#9017) (@wraithgar)
e1b21f0 #8909 将 circleci 添加到 trust 命令 (#8909) (@owlstronaut)
9a33ad0 #8925 将 circleci 添加到 oidc (#8925) (@owlstronaut)

错误修复

🌐 Bug Fixes

4426411 #9026 针对无密钥认证注册表的 npm 审核签名 (#9026) (@ajayk)
658b323 #9010 在 sbom 输出中处理遗留许可数组 (#9010) (@JNC4)

文档

🌐 Documentation

143f8cd #9007 文档不应换行 YAML 描述 (#9007) (@owlstronaut)

依赖

🌐 Dependencies

7798b6e #9027 @gar/promise-retry@1.0.2
4838864 #9027 balanced-match@4.0.4
0c200dd #9027 brace-expansion@5.0.3
f0606bb #9027 spdx-license-ids@3.0.23
d43f350 #9027 make-fetch-happen@15.0.4
4d0918a #9027 @npmcli/git@7.0.2
8912ca7 #9027 minipass-fetch@5.0.2
450ff35 #9027 npm-packlist@10.0.4
20ef5a5 #9027 pacote@21.4.0
60f332c #9008 移除 promise-retry
cb8b9c7 #9008 添加 @gar/promise-retry@1.0.0
workspace: @npmcli/arborist@9.4.0
workspace: libnpmdiff@8.1.3
workspace: libnpmexec@10.2.3
workspace: libnpmfund@7.0.17
workspace: libnpmpack@9.1.3

11.10.1 (2026-02-19)

错误修复

🌐 Bug Fixes

9fac412 #8995 改进未知配置警告，增加 .npmrc 部分提示 (#8995) (@umeshmore45)
bb135cc #8981 树艺师：修复 buildIdealTree 中 peerOptional 依赖解析 (#8981) (@Saibamen, @cursoragent)
5c03826 #8993 从 “npm view” 中移除表格输出 (@wraithgar)
4648f26 #8993 从 “npm team” 中移除表格输出 (@wraithgar)

文档

🌐 Documentation

0a5756d #8998 澄清不支持的自定义 .npmrc 键并推荐替代方案 (#8998) (@maitrawebtech)
22c9153 #8985 修复 README 中的拼写和语法错误 (#8985) (@csmit195, Chris)

依赖

🌐 Dependencies

aa8ffbf #9002 init-package-json@8.2.5 (#9002)
67a0f09 #9001 glob@13.0.6
56b8fd4 #9001 minimatch@10.2.2
aa7fef5 #9001 minipass@7.1.3
d3a4161 #9000 @npmcli/package-json@7.0.5 (#9000)
7aa9338 #8993 删除 CLI 列
f7f7c53 #8991 提升平衡匹配
10cb575 #8991 提升最新的 yallist
1b3dc9a #8991 cidr-regex@5.0.3
4307af6 #8991 glob@13.0.5
13b4d6a #8991 minimatch@10.2.1
45d4000 #8991 tar@7.5.9

杂务

🌐 Chores

40fcab4 #8991 @npmcli/template-oss@4.29.0 (@wraithgar)
1598adb #8991 开发依赖更新 (@wraithgar)
workspace: @npmcli/arborist@9.3.1
workspace: @npmcli/config@10.7.1
workspace: libnpmdiff@8.1.2
workspace: libnpmexec@10.2.2
workspace: libnpmfund@7.0.16
workspace: libnpmpack@9.1.2

11.10.0 (2026-02-11)

功能

🌐 Features

cf56a1e #8899 npm 信任，每个命令的配置 (@reggi)
cf56a1e #8899 npm 信任 (@reggi)
66d6e11 #8965 添加最小释放年龄 (#8965) (@wraithgar)

依赖

🌐 Dependencies

aae84bf #8973 pacote@21.3.1
8bcb675 #8973 cidr-regex@5.0.2
f87aaab #8973 lru-cache@11.2.6
acec871 #8973 ssri@13.0.1
1e42a86 #8973 glob@13.0.2
e1c08a4 #8973 is-cidr@6.0.3
[dfb0e34]（https://github.com/npm/cli/commit/dfb0e3466b444a5e1f25f785d42e8b8936bf5c3f）[#8973]（https://github.com/npm/cli/pull/8973）`semver@7.7.4`
0ee7776 #8973 which@6.0.1

杂务

🌐 Chores

eb81df8 #8973 开发依赖更新 (@wraithgar)
995e757 #8966 清理一些待办事项，为之前跳过的代码块添加测试 (@owlstronaut)
workspace: @npmcli/arborist@9.3.0
workspace: @npmcli/config@10.7.0
workspace: libnpmdiff@8.1.1
workspace: libnpmexec@10.2.1
workspace: libnpmfund@7.0.15
workspace: libnpmpack@9.1.1

11.9.0 (2026-02-04)

功能

🌐 Features

f5f6cf7 #8943 配置：添加 --allow-git (@wraithgar)

错误修复

🌐 Bug Fixes

2242f25 #8952 webauth：改进非 TTY 环境下 webauth 的错误信息 (#8952) (@Andarist)

依赖

🌐 Dependencies

332c9f3 #8960 glob@13.0.1
eca02c7 #8960 minimatch@10.1.2 @isaacs/brace-expansion@5.0.1
b3f8475 #8951 minipass-fetch@5.0.1
924171b #8951 is-cidr@6.0.2
4404002 #8951 ci-info@4.4.0
b65af73 #8951 lru-cache@11.2.5
164c355 #8951 tar@7.5.7
a74a19c #8951 node-gyp@12.2.0
e0bc212 #8943 pacote@21.1.0

杂务

🌐 Chores

4a82a8f #8951 开发依赖更新 (@wraithgar)
workspace: @npmcli/arborist@9.2.0
workspace: @npmcli/config@10.6.0
workspace: libnpmdiff@8.1.0
workspace: libnpmexec@10.2.0
workspace: libnpmfund@7.0.14
workspace: libnpmpack@9.1.0

11.8.0 (2026-01-21)

功能

🌐 Features

545e861 #8828 在 npm 配置列表中显示代理环境变量 (Max Black)

错误修复

🌐 Bug Fixes

c2f784d #8859 在 CycloneDX SBOM 输出中保留 serialNumber UUID #8837 (#8859) (@saksham-malhotra-27)
f2c3af7 #8840 为四舍五入提供更直观的字节格式边界 (#8840) (@watilde)

文档

🌐 Documentation

3474ec3 #8866 修复 npm-dedupe 文档中的拼写/逻辑错误 (#8866) (@Schweinepriester)
5552e46 #8797 npm-install：解释 package-lock.json 的行为 (#8797)（@MaxBlack-dev, Max Black）

依赖

🌐 Dependencies

f478ca0 #8919 postcss-selector-parser@7.1.1
2b6a71f #8919 path-scurry@2.0.1
19096f2 #8919 sigstore@4.1.0
e7f5d1e #8919 lru-cache@11.2.4
9e756ae #8919 ip-address@10.1.0
f951820 #8919 common-ancestor-path@2.0.0
7a949ad #8919 @sigstore/verify@3.1.0
6979ce1 #8919 @sigstore/sign@4.1.0
b4a6a41 #8919 @sigstore/core@3.1.0
dc8a8e8 #8919 @sigstore/tuf@4.0.1
be221ea #8919 validate-npm-package-name@7.0.2
149823d #8919 diff@8.0.3
32b2001 #8919 tar@7.5.4

杂务

🌐 Chores

8f599df #8919 将 jsdom 固定到 27.0.0 (@wraithgar)
f4f1161 #8919 开发依赖更新 (@wraithgar)
workspace: @npmcli/arborist@9.1.10
workspace: @npmcli/config@10.5.0
workspace: libnpmdiff@8.0.13
workspace: libnpmexec@10.1.12
workspace: libnpmfund@7.0.13
workspace: libnpmpack@9.0.13

11.7.0 (2025-12-09)

功能

🌐 Features

b380d15 #8697 除非处于详细模式+，否则对通知进行去重 (@owlstronaut)

错误修复

🌐 Bug Fixes

4ebb831 #8839 更新提示以使用命令行模式（@owlstronaut）
7896e51 #8838 更新令牌列表文本 (@owlstronaut)
8ab8668 #8836 查询：在工作区中仅支持 package-lock (@watilde)
35e8d38 #8322 在使用加载动画时正确处理输入中的换行 (#8322) (@mbtools)
0c0faae #8780 adduser：改进电子邮件提示 (#8780) (@mbtools)

文档

🌐 Documentation

7f2ab9d #8810 脚本：将已弃用的 prepublish 和 install 示例替换为 prepare（Max Black）
91ebab7 #8847 移除关于已禁用令牌创建的备注 (@owlstronaut)
2030250 #8822 脚本：澄清准备脚本在 --production 下的运行（Max Black）
[33a50d7]（https://github.com/npm/cli/commit/33a50d7981492e71f533448d93fc586429e603fd）[#8821]（https://github.com/npm/cli/pull/8821）脚本：更新 npmpackage* 环境变量文档（Max Black）
50508f9 #8793 package-json：为 type 字段添加文档 (#8793) (@MaxBlack-dev, Max Black)
aa1dd7e #8823 脚本：记录在工作区中并发运行脚本的准备工作（Max Black）
3f48487 #8820 package-spec：修复示例中的别名语法（Max Black）
dd104da #8812 版本：添加关于 Git 版本要求的说明（Max Black）
58afdcc #8792 安装：澄清预发布版本范围的行为（Max Black）
9f818e8 #8795 npm-view：阐明对象属性访问语法并提供示例（Max Black）
39c2f2e #8791 添加命令行参数示例，包括 --prefix（Max Black）
1298530 #8790 澄清 package-lock 中的版本字段可以省略 (Max Black)
090b6ca #8794 npx：澄清参数是传递给执行的命令的（Max Black）
a864f80 #8787 在 package.json 中记录 gypfile 字段 (Max Black)
2fc689d #8788 为 npm view 添加字段访问模式（Max Black）
4850639 #8796 package-json：在覆盖中添加用分支替换依赖的示例（Max Black）
4864dd4 #8798 npm-install：安装包时记录 engines 字段的优先级（Max Black）
95d25cd #8799 package-json：在发布期间澄清仓库字段的规范化 (Max Black)
a367f9b #8800 package-lock-json：澄清对于某些依赖可以省略 version 字段（Max Black）
ffc9b71 #8801 npm 安装：澄清 --tag 不会覆盖 package.json (#8801) (@MaxBlack-dev, Max Black)
73688ca #8735 澄清 npm 在预发行版本下的版本行为 (#8735) (@yashwantbezawada)
4a32606 #8785 更新了令牌创建文档 (#8785) (@owlstronaut, @wraithgar)

杂务

🌐 Chores

54929ce #8836 更新基线浏览器映射 (@watilde)

依赖

🌐 Dependencies

workspace: @npmcli/arborist@9.1.9
workspace: @npmcli/config@10.4.5
workspace: libnpmdiff@8.0.12
workspace: libnpmexec@10.1.11
workspace: libnpmfund@7.0.12
workspace: libnpmpack@9.0.12

11.6.4 (2025-11-25)

文档

🌐 Documentation

dfb83c7 #8749 为关键词字段添加示例 (#8749) (@MaxBlack-dev, Max Black)
1b1e227 #8750 移除过时的路线图链接 (#8750) (@MaxBlack-dev, Max Black)
1333d57 #8752 澄清环境变量覆盖的 .npmrc 命名约定 (#8752) (@MaxBlack-dev)
22cddb8 #8755 向工作区添加工作区依赖示例（Max Black）
17e154c #8756 将环境变量标准化为大写约定 (Max Black)
1e51a25 #8754 修复准备脚本的生命周期事件顺序 (Max Black)
8d72bc9 #8753 在 package-lock.json 中添加 os、cpu 和 funding 字段（Max Black）

依赖

🌐 Dependencies

f56bb13 #8779 proc-log@6.1.0 (#8779)
f963223 #8770 proggy@4.0.0
f51e4aa #8770 nopt@9.0.0
2d15040 #8770 @npmcli/query@5.0.0
9d77b84 #8770 @npmcli/installed-package-contents@4.0.0
e2ac092 #8770 read@5.0.1
6e5bfd9 #8770 init-package-json@8.2.4
7f8e237 #8770 p-map@7.0.4
a4aa218 #8770 npm-user-validate@4.0.0
6430446 #8770 npm-audit-report@7.0.0
58650dc #8770 @npmcli/fs@5.0.0
4a11146 #8770 glob@13.0.0
00511d4 #8770 @npmcli/cacache@20.0.3
224afa2 #8770 @npmcli/map-workspaces@5.0.3
664ac34 #8770 @npmcli/package-json@7.0.4
workspace: @npmcli/arborist@9.1.8
workspace: @npmcli/config@10.4.4
workspace: libnpmdiff@8.0.11
workspace: libnpmexec@10.1.10
workspace: libnpmfund@7.0.11
workspace: libnpmpack@9.0.11

11.6.3 (2025-11-19)

错误修复

🌐 Bug Fixes

c6242d9 #8706 更改 npm 配置以创建支持 GAT 的令牌 (#8706) (@owlstronaut, @wraithgar)
cbc6fa9 #8731 错误信息中版本信息的顺序 (#8731) (@piotrd, @pd-be)
11dbd7e #8709 创建身份验证令牌时显示完整令牌 (#8709) (@MaxBlack-dev, Max Black)
49a4eef #8676 使用回顾正则去除结尾斜杠 (#8676) (@wraithgar)
b1aee62 #8645 依赖标志计算 (#8645) (@liamcmitchell)

文档

🌐 Documentation

ca53c21 #8745 添加工作区使用示例 (#8745) (@MaxBlack-dev, Max Black)
e71ca0e #8746 在文档中添加 --save 标志 (#8746) (@MaxBlack-dev, Max Black)
06510a8 #8683 在 npm version 帮助和文档中添加 ignore-scripts 选项 (#8683) (@Tejas242)

依赖

🌐 Dependencies

7f72238 #8723 cacache@20.0.2
7ac9db8 #8723 init-package-json@8.2.3
41e97c6 #8723 validate-npm-package-name@7.0.0
6b1fbe1 #8723 npm-package-arg@13.0.2
aa1d486 #8723 @npmcli/promise-spawn@9.0.1
599c819 #8723 which@6.0.0
e49286e #8723 ini@5.0.0
b7c9f96 #8723 @npmcli/promise-spawn@9.0.0
8cc9f70 #8723 ssri@13.0.0
0b7274f #8723 pacote@21.0.4
59b3c6a #8723 @npmcli/redact@4.0.0
578abad #8723 node-gyp@12.1.0
89c4151 #8723 @npmcli/git@7.0.1
c6d109d #8723 make-fetch-happen@15.0.3
34d8599 #8723 npm-registry-fetch@19.1.1
4811a86 #8723 @npmcli/run-script@10.0.3
6cb77df #8723 @npmcli/installed-package-contents@4.0.0
05ac7a7 #8723 proc-log@6.0.0
0a74f6d #8723 bin-links@6.0.0
c02ce5c #8723 @npmcli/package-json@7.0.2
9c0cefa #8723 json-parse-even-better-errors@5.0.0
041b9b2 #8723 parse-conflict-json@5.0.1
a1b0fea #8723 @npmcli/name-from-folder@4.0.0
a085745 #8723 abbrev@4.0.0
00d9c7d #8723 nopt@9.0.0
3404dca #8723 npm-install-checks@8.0.0
542fcf3 #8723 @npmcli/node-gyp@5.0.0
89e14d3 #8723 tar@7.5.2
5383f3a #8723 npm-registry-fetch@19.1.0
1bb9a7d #8723 npm-profile@12.0.1
de619a4 #8723 npm-pick-manifest@11.0.3
0e042ec #8723 npm-packlist@10.0.3
2a3c338 #8723 node-gyp@11.5.0
b96e86c #8723 minimatch@10.1.1
d347329 #8723 exponential-backoff@3.1.3
d6830f4 #8723 @npmcli/run-script@10.0.2
bcc7ec8 #8723 @npmcli/metavuln-calculator@9.0.3
7a419df #8723 @npmcli/map-workspaces@5.0.1

杂务

🌐 Chores

32bdd83 #8723 修复 package-lock (@wraithgar)
4bff14b #8670 将 tarball 写入 testDir (#8670) (@wraithgar)
679486b #8672 修复锁定文件 (#8672) (@wraithgar)
workspace: @npmcli/arborist@9.1.7
workspace: @npmcli/config@10.4.3
workspace: libnpmdiff@8.0.10
workspace: libnpmexec@10.1.9
workspace: libnpmfund@7.0.10
workspace: libnpmpack@9.0.10
workspace: libnpmpublish@11.1.3
workspace: libnpmversion@8.0.3

11.6.2 (2025-10-08)

错误修复

🌐 Bug Fixes

c54d1e9 #8633 进度条代码清理 (#8633) (@wraithgar)
d352e27 #8629 不要编辑发送到标准输出的通知日志 (#8629) (@wraithgar)
5ac3678 #8617 在 ./lib 和 ./test/lib 中的拼写 (#8617) (@jsoref)
9197995 #8619 拼写 (#8619) (@jsoref)
dd884e3 #8618 拼写 (#8618) (@jsoref)
f6028e6 #8614 跳过编辑供用户打开的 URL (#8614) (@wraithgar, @jolyndenning)
54fd27f #8602 将 node.ideallyInert 重构为 node.inert (#8602) (@liamcmitchell)
79e3c1e #8593 使用 @npmcli/package-json 来规范化包数据 (@wraithgar)

文档

🌐 Documentation

0469c5e #8639 重新换行 Markdown (#8639) (@jsoref)
9ceb9c1 #8636 重新换行 Markdown (#8636) (@jsoref)
6324370 #8616 修复拼写错误 (#8616) (@jsoref)
1b0429a #8607 修复拼写错误 (#8607) (@jsoref)
7fbe07a #8603 清理废弃的 npm access 命令 (#8603) (@jsoref)

依赖

🌐 Dependencies

fa7cc6f #8662 ci-info@4.3.1 (#8662)
b05461b #8663 @sigstore/sign@4.0.1 (#8663)
c31de22 #8661 将 ci-info 降级到 4.3.0 (#8661) (@wraithgar)
c5191b5 #8659 ci-info@4.3.1
f255c92 #8659 hosted-git-info@9.0.2
bdaf323 #8659 is-cidr@6.0.1
a33f106 #8659 lru-cache@11.2.2
8044e07 #8659 npm-package-arg@13.0.1
f577504 #8659 npm-packlist@10.0.2
9aa4fa6 #8659 semver@7.7.3
fe9484a #8593 移除 normalize-package-data

杂务

🌐 Chores

b3409f4 #8659 开发依赖更新 (@wraithgar)
e8de81b #8643 在 dependencies.md 中自动添加生成的注释 (#8643) (@jsoref)
67cfaf3 #8627 修复拼写：different (#8627) (@jsoref)
17ddc0d #8622 修复拼写错误 (#8622) (@jsoref)
c3e1790 #8605 删除对不存在日历的引用 (#8605) (@jsoref)
ac9143e #8604 为屏幕阅读器用户改进链接可访问性 (#8604) (@jsoref)
62d73e7 #8601 移除基准工作流的引用 (#8601) (@jsoref)
bb4b739 #8598 删除过时评论 (#8598) (@jsoref)
f73e65d #8592 修复 remark-github@12 的构建 URL 代码 (#8592) (@wraithgar)
workspace: @npmcli/arborist@9.1.6
workspace: @npmcli/config@10.4.2
workspace: libnpmaccess@10.0.3
workspace: libnpmdiff@8.0.9
workspace: libnpmexec@10.1.8
workspace: libnpmfund@7.0.9
workspace: libnpmpack@9.0.9
workspace: libnpmpublish@11.1.2

11.6.1 (2025-09-23)

错误修复

🌐 Bug Fixes

d389614 #8579 修复了 peer 依赖标志的传递 (@owlstronaut)
5db81c3 #8512 允许并发非本地 npx 调用 (#8512) (@jenseng, @wraithgar)

文档

🌐 Documentation

7a09902 #8582 恢复 certfile (#8582) (@jenseng)

依赖

🌐 Dependencies

849dcb6 #8589 tar@7.5.1 (#8589)
ea15731 #8576 binary-extensions@3.1.0
0f41bac #8576 tiny-relative-date@2.0.2
07bf540 #8576 is-cidr@6.0.0
ef87ec6 #8576 diff@8.0.2
48285e0 #8576 向 node_modules 添加 fdir、isexe 和 picomatch
099238a #8576 fdir@6.5.0
6e4d673 #8576 isexe@3.1.1
09a7494 #8576 supports-color@10.2.2
c5157c9 #8576 chalk@5.6.2
46035db #8576 debug@4.4.3
5f6664b #8576 spdx-license-ids@3.0.22
5516583 #8576 socks@2.8.7
6a392f3 #8576 tinyglobby@0.2.15
9519f18 #8576 npm-install-checks@7.1.2
34bafd1 #8576 node-gyp@11.4.2
dfd034e #8576 @npmcli/promise-spawn@8.0.3
d4eef14 #8576 rimraf@6.0.1
566f1b7 #8576 minimatch@10.0.3
ac33497 #8576 mkdirp@3.0.1
1676626 #8576 glob@11.0.3
817f0b1 #8576 ignore-walk@8.0.0
79a4e67 #8576 minizlib@3.0.2
38fa2c2 #8576 negotiator@1.0.0
24252a1 #8576 @npmcli/agent@4.0.0
ea7ca5f #8576 lru-cache@11.2.1
521823b #8576 @npmcli/git@7.0.0
bf6b686 #8576 npm-package-arg@13.0.0
9392488 #8576 npm-package-manifest@11.0.1
0082083 #8576 normalize-package-data@8.0.0
633c4ed #8576 hosted-git-info@9.0.0
66f64eb #8576 make-fetch-happen@15.0.2
1f85f94 #8576 @sigstore/tuf@4.0.0
a2bdecc #8576 sigstore@4.0.0
1149971 #8576 npm-registry-fetch@19.0.0
b5bd5e3 #8576 npm-profile@12.0.0
6221e27 #8576 @npmcli/metavuln-calculator@9.0.2
da81a37 #8576 cacache@20.0.1
6b4c5f9 #8576 @npmcli/run-script@10.0.0
cb36a8a #8576 init-package-json@8.2.2
b6bb9ae #8576 pacote@21.0.3
1b4433f #8576 @npmcli/map-workspaces@5.0.0
ceae674 #8576 @npmcli/package-json@7.0.1
4f37534 #8576 移除 read-package-json-fast

杂务

🌐 Chores

7eb5c09 #8576 使用同伴标志修复更新 package-lock (@wraithgar)
0d00fd8 #8576 jsdom@27.0.0 (@wraithgar)
420a569 #8576 unified@11.0.5 (@wraithgar)
064deb3 #8576 remark-rehype@11.1.2 (@wraithgar)
30fe3ba #8576 remark-man@9.0.0 (@wraithgar)
1c6bb4c #8576 rehype-stringify@10.0.1 (@wraithgar)
208cb93 #8576 remark-gfm@4.0.1 (@wraithgar)
4a46b5a #8576 remark-github@12.0.0 (@wraithgar)
93d190b #8576 remark-parse@11.0.0 (@wraithgar)
05301a4 #8576 remark@15.0.1 (@wraithgar)
6afdda9 #8576 ajv-formats@3.0.1 (@wraithgar)
402a0ab #8576 @npmcli/template-oss@4.25.1 (@wraithgar)
3b43bf7 #8576 开发依赖更新 (@wraithgar)
9f9146f #8576 @tufjs/repo-mock@4.0.0 (@wraithgar)
eed8a10 #8576 在模拟注册表中使用最新/本地树艺师 (@wraithgar)
workspace: @npmcli/arborist@9.1.5
workspace: @npmcli/config@10.4.1
workspace: libnpmaccess@10.0.2
workspace: libnpmdiff@8.0.8
workspace: libnpmexec@10.1.7
workspace: libnpmfund@7.0.8
workspace: libnpmorg@8.0.1
workspace: libnpmpack@9.0.8
workspace: libnpmpublish@11.1.1
workspace: libnpmsearch@9.0.1
workspace: libnpmteam@8.0.2
workspace: libnpmversion@8.0.2

11.6.0 (2025-09-03)

功能

🌐 Features

bdcc10d #8359 为 .npmrc 添加可选环境变量替换支持 (#8359) (@aczekajski, @owlstronaut)

错误修复

🌐 Bug Fixes

dd4cee9 #8539 powershell：改进参数解析 (#8539) (@alexsch01)
5f18557 #8532 powershell：修复修改后的 InvocationName 问题 (#8532) (@alexsch01)
9e5abf1 #8529 在日志格式出口中添加编辑功能 (#8529) (@wraithgar)
75ce64a #8524 恢复处理信号优雅退出 (#8524) (@owlstronaut)
5d82d0b #8469 PowerShell 5.1 中的 ps1 脚本 (#8469) (@splatteredbits)

依赖

🌐 Dependencies

workspace: @npmcli/arborist@9.1.4
workspace: @npmcli/config@10.4.0
workspace: libnpmdiff@8.0.7
workspace: libnpmexec@10.1.6
workspace: libnpmfund@7.0.7
workspace: libnpmpack@9.0.7

11.5.2 (2025-07-30)

错误修复

🌐 Bug Fixes

7d900c4 #8467 源头的 OIDC 可见性检查 (#8467) (@reggi, @wraithgar)

文档

🌐 Documentation

d4e56b2 #8459 更新快照生成命令 (#8459) (@MikeMcC399)

11.5.1 (2025-07-24)

错误修复

🌐 Bug Fixes

476bf17 #8457 来源应该只针对 OIDC 默认为开启 (@reggi)

11.5.0 (2025-07-24)

功能

🌐 Features

1cce318 #8336 添加了对 OIDC 发布的支持 (#8336) (@reggi)

错误修复

🌐 Bug Fixes

7f66f0a #8447 为 before 添加更好的提示并清理描述 (@wraithgar)
280817a #8447 在命令帮助输出中添加 --before 参数 (@wraithgar)
6e47325 #8441 让 404 错误不那么可怕，同时不透露存在信息 (#8441) (@owlstronaut)
0a97ffd #8429 优雅地处理信号退出 (@owlstronaut)
5b858c6 #8411 确保进度条在所有环境中显示一致 (#8411) (@owlstronaut)

文档

🌐 Documentation

ef3529e #8435 添加测试快照 (#8435) (@reggi, @wraithgar)
b7758d7 #8418 删除对 Node.js 下载不常见操作系统的引用 (#8418) (@MikeMcC399)
746ac5d #8380 移除重复信息 (#8380) (@alexsch01)
4673e9c #8371 将 OS X 的引用重命名为 macOS (@MikeMcC399)

依赖

🌐 Dependencies

398fed4 #8450 normalize-package-data@7.0.1
5b242c9 #8450 validate-npm-package-name@6.0.2
d4e8a8a #8450 tuf-js@3.1.0
e1b37b2 #8450 picomatch@4.0.3
3cb5884 #8450 socks@2.8.6
daea981 #8450 ci-info@4.3.0
39ad47d #8450 aproba@2.1.0
a789f33 #8450 agent-base@7.1.4
1c0d257 #8450 @npmcli/metavuln-calculator@9.0.1

杂务

🌐 Chores

804a964 #8450 更新锁文件中的开发依赖 (@wraithgar)
643ae71 #8450 更新模拟注册表以使用本地 arborist (@wraithgar)
cf023d7 #8421 贡献：准备更方便复制粘贴的贡献命令 (#8421) (@MikeMcC399)
3f60b5f #8383 @npmcli/template-oss@4.24.4 (#8383) (@wraithgar)
01f8cc6 #8381 @npmcli/template-oss@4.24.3 (#8381) (@wraithgar)
workspace: @npmcli/arborist@9.1.3
workspace: @npmcli/config@10.3.1
workspace: libnpmdiff@8.0.6
workspace: libnpmexec@10.1.5
workspace: libnpmfund@7.0.6
workspace: libnpmpack@9.0.6
workspace: libnpmpublish@11.1.0

11.4.2 (2025-06-11)

错误修复

🌐 Bug Fixes

f2d6947 #8345 当 npm init 被取消时，将警告移动到新行 (@mbtools)
e758dd7 #8318 powershell：多个 Invoke-Expression 修复 (#8318) (@alexsch01)

文档

🌐 Documentation

7233cb3 #8355 移除与临时文件相关的已弃用部分 (#8355) (@milaninfy)
fb7a498 #8351 澄清脚本使用的 shell (#8351) (@milaninfy)
8b55d38 #8329 将“command”重命名为“script” (#8329) (@DanKaplanSES)

依赖

🌐 Dependencies

7b05420 #8358 fdir@6.4.6
e1a3b23 #8358 tinyglobby@0.2.14
522efa2 #8358 socks@2.8.5
7a0723f #8358 debug@4.4.1
9a342a4 #8358 brace-expansion@2.0.2
e691ba0 #8358 @sigstore/protobuf-specs@0.4.3
42ef765 #8358 validate-npm-package-name@6.0.1
774c0b1 #8358 @npmcli/redact@3.2.2
dda6f87 #8317 @npmcli/package-json@6.2.0
bc08ac7 #8317 移除 normalize-package-data

杂务

🌐 Chores

0ad1444 #8358 开发依赖更新 (@wraithgar)
workspace: @npmcli/arborist@9.1.2
workspace: libnpmdiff@8.0.5
workspace: libnpmexec@10.1.4
workspace: libnpmfund@7.0.5
workspace: libnpmpack@9.0.5
workspace: libnpmpublish@11.0.1

11.4.1 (2025-05-21)

文档

🌐 Documentation

3ed764a #8308 澄清脚本工作目录的行为（修复 #8305）(#8308) (@tarekwfa0110, @owlstronaut)

杂务

🌐 Chores

2f30251 #8314 移除对 skimdb.npmjs.com 的引用 (#8314) (@shmam)
9cb9d50 #8298 在更改日志条目中添加贡献者 (#8298) (@wraithgar)

依赖

🌐 Dependencies

workspace: @npmcli/arborist@9.1.1
workspace: libnpmdiff@8.0.4
workspace: libnpmexec@10.1.3
workspace: libnpmfund@7.0.4
workspace: libnpmpack@9.0.4

11.4.0 (2025-05-15)

功能

🌐 Features

a0e60fb #8246 添加了 init-private 选项 (@owlstronaut)
57aa89f #8265 默认使用 run，并将 run-script 作为别名 (#8265) (@owlstronaut)
0d4c023 #8234 安装：将包信息添加到 JSON 输出 (#8234) (@wraithgar)

错误修复

🌐 Bug Fixes

8794fd9 #8297 powershell：支持使用 Invoke-Expression 的管道输入 (#8297) (@alexsch01)
b5173d1 #8293 文档：修复了 github_path (#8293) (@xaos7991)
2210d7a #8278 powershell：使用 Invoke-Expression 传递参数 (#8278) (@alexsch01, @mbtools)
8669d09 #8228 为 enable-2fa、disable-2fa、access 添加 otplease (#8228) (@reggi, @wraithgar)
78b5a6f #8269 正确处理前缀为当前工作目录的情况 (#8269) (@owlstronaut, @ficocelliguy)
fdc3413 #8221 执行：无法执行以 Shell 关键字命名的二进制文件 (#8221) (@13sfaith)
4b08e2e #8245 文档：为本地包链接准备脚本运行 (@milaninfy)
1622ac4 #8241 处理 packument 中缺失的 time 以防止 npm view 崩溃 (@owlstronaut)
db8f5da #8110 过时：在长输出中添加依赖位置 (#8110) (@milaninfy, @wraithgar)