微软为 VS Marketplace 推出 Trusted Publishing

Microsoft 为 Visual Studio Marketplace 推出 Trusted Publishing，扩展发布者可通过 GitHub Actions 或 Azure Pipelines 使用联合身份（OIDC/WIF）发布 VS Code 与 Visual Studio 扩展，无需再存储长期的 Azure DevOps 个人访问令牌（PAT）。 该功能面向 VS Code 与 Visual Studio 扩展发布。使用 GitHub Actions 时，Marketplace 会签发 15 分钟后过期的临时凭证；私有仓库需在创建策略后 48 小时内运行配置好的工作流。原有的 PAT 发布方式继续可用，发布者可自行选择何时迁移。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。