在 GitHub Actions 发布 npm 包可能会受经典令牌废弃的影响，细粒度令牌也仅支持 90 天并需 2FA。 我整理了一份图文笔记，介绍新的无需令牌的解决方案，供大家参考。