---
title: "npm دەستوورا stage-only زێدە دکەت؛ ئامادەکرنا پاکێجێ ژ بەلاڤکرنا وی جودا دبیت"
description: "ڕاگەهاندنا ١٨ێ ئەیلوولێ ڕێکێ ددەت ئۆتۆماتیک پاکێجێ بۆ پشکنینێ بشینیت. بەڵێ ئەڤ token هێشتا هەندەک دەستوورێن نڤیسینێ هەن."
url: https://kurddevelopers.com/news/npm-stage-only-token-review-before-publish-september-2026
language: ku # Kurdish (Badini dialect of Kurmanji, Arabic script)
type: news
published: 2026-09-19T12:00:00.000Z
updated: 2026-11-04T01:54:45.000Z
author: "ئوسامە ئیسماعیل"
author_url: https://kurddevelopers.com/author/1
section: "پروگرامسازی"
tags: ["npm","GitHub","package security","staged publishing"]
sources: ["GitHub — September 18 stage-only tokens announcement","npm Docs — staged publishing"]
image: https://kurddevelopers.com/uploads/2026/11/653313824-8dc47edb-2d82-40f9-bfc5-bdf0f0e4d09f-d352d010.jpg
translations:
  ar: https://kurddevelopers.com/ar/news/npm-stage-only-token-review-before-publish-september-2026
  en: https://kurddevelopers.com/en/news/npm-stage-only-token-review-before-publish-september-2026
publisher: Kurd Developers
publisher_url: https://kurddevelopers.com/
---

# npm دەستوورا stage-only زێدە دکەت؛ ئامادەکرنا پاکێجێ ژ بەلاڤکرنا وی جودا دبیت

> ڕاگەهاندنا ١٨ێ ئەیلوولێ ڕێکێ ددەت ئۆتۆماتیک پاکێجێ بۆ پشکنینێ بشینیت. بەڵێ ئەڤ token هێشتا هەندەک دەستوورێن نڤیسینێ هەن.

![وێنەیا ڕاڤەکرنێ یا بەلاڤکرنا قۆناغی یا npm. سەرچاوە: GitHub.](https://kurddevelopers.com/uploads/2026/11/653313824-8dc47edb-2d82-40f9-bfc5-bdf0f0e4d09f-d352d010.jpg)

npm هەلبژاردنا Read and write (stage only) بۆ granular access token زێدە کر، ل گۆر ڕاگەهاندنا GitHub یا ١٨ێ ئەیلوولا ٢٠٢٦. ڤی ڕاپۆرتێ ١٩ێ ئەیلوولێ جوداهییا ئامادەکرنا وەشانەکێ و بەلاڤکرنا وێ ڕوون دکەت: workflow ب `npm stage publish` وەشانێ دگەهینیتە پشکنینێ، و بەرپرسێ پاکێجێ پشتی پشکنینێ ب 2FA ڕەزامەندیێ ددەت.

ئەڤ token ڕێکێ نادەت `npm publish` ب ڕاستەوخۆ وەشانا نوی بەلاڤ بکەت. بەڵێ هێشتا هەندەک دەستوورێن نڤیسینێ هەن، وەک گوهۆڕینا dist-tag و deprecate کرنا وەشانان. ئەڤە tokenـەکا بتنێ خوێندنێ نینە.

## سنۆرێ نوی چ چارەسەر دکەت؟

ژ ڕوانگەها تیمێ، ئەڤ دیزاین دشێت کارێ ئامادەکرنا پاکێجێ بۆ ئۆتۆماتیکێ بهێلیت و بڕیارا بەلاڤکرنێ ل دەستێ بەرپرسێ وێ بپارێزیت. بەڵێ پشکنین پێدڤییە واتایەکا ڕاستەقینە هەبیت. کرتەکا ڕەزامەندیێ بێ دیتنا ناڤەڕۆکێ هەمان بەڵگەیا دروستییا وەشانێ نادات.

بۆ نموونە، تیم دشێت ناڤ و ژمارەیا وەشانێ، فایلێن تێدا و پەیوەندییا وێ ب گوهۆڕینێن پەسەندکری بپشکنیت. ئەڤە پێشنیارا ڕێکخستنا پشکنینێ یە، نە لیستا تاقیکرنێن مە ل سەر پاکێجەکێ دیار.

## گوهۆڕینا token ب تەنێ بەس نینە

د گواستنەوەیەکا ڕێکخستی دا، باشە تیم بزانیت کیژ workflow token بکار دئینیت، کێ وەشانێ دپشکنیت و د کاتی نەبوونا وی کەسی دا چ دێ ڕوو بدەت. پێدڤییە ڕێکا هەڵە و ڤەگەڕاندنێ ژی ڕوون بیت، نە بتنێ ڕێکا سەرکەفتنێ.

هەروەسا پێدڤییە دەستوورێن مایین یێن token بهێنە تێگەهشتن. هەکە بەرنامەیەک نەشێت وەشانا نوی ڕاستەوخۆ بەلاڤ بکەت، ئەو نیشانا نەبوونا هەمی کاریگەرییەکێ نینە؛ dist-tag و دۆخێ وەشانێ ژی گرنگن.

گوهۆڕین ب هەلبژاردنێ یە و ب خۆ tokenـێن کەڤن ناگوهۆڕیت. ژبەر هندێ، تیم نابێت ب دیتنا دەنگوباسێ ئەنجام بدەت کو ڕێکا بەلاڤکرنا خۆ یا نویکرییە. پێدڤییە ڕێکخستنا ڕاستەقینە بهێتە پشکنین و ئەنجام بهێتە پشتڕاستکرن.

هەروەسا باشە ئەندامێن تیمێ د هەمان ڕێکخستنێ دا تێبینییەکا کورت هەبن کا هەر قۆناغ چ دکەت. ئەگەر ئامادەکرن سەرکەفت بەڵێ ڕەزامەندی نەهات، پێدڤییە ئەو وەک چاڤەڕێبوون بهێتە نیشاندان، نە وەک بەلاڤکرنەکا تەمامکری. ئەڤ جوداهی د ئاگەهدارکرن و تۆمارێن کارێ دا ژی یارمەتی ددەت.

## سەرچاوە

- [GitHub — stage-only tokens, September 18](https://github.blog/changelog/2026-09-18-stage-only-npm-tokens-for-safer-automation/)
- [npm Docs — staged publishing](https://docs.npmjs.com/staged-publishing/)

**ژێدەر:** GitHub — September 18 stage-only tokens announcement, npm Docs — staged publishing

---

Published by [Kurd Developers](https://kurddevelopers.com/) on 2026-09-19. Cite as: “npm دەستوورا stage-only زێدە دکەت؛ ئامادەکرنا پاکێجێ ژ بەلاڤکرنا وی جودا دبیت”, Kurd Developers, https://kurddevelopers.com/news/npm-stage-only-token-review-before-publish-september-2026