Token

PyPI 为什么相信 GitHub 的发布

PyPI用GitHub OIDC短期身份把发布权限绑定到可审计工作流。