ssh-release 0.9.0 → 1.0.1

package/CHANGELOG.md

@@ -1,5 +1,21 @@
 # Changelog
 
+## 1.0.1 - 2026-06-25
+
+### Added
+
+- 增加基于 npm Trusted Publishing 的 GitHub Actions 自动发布 workflow，推送版本标签后可通过 OIDC 发布 npm 包。
+
+### Fixed
+
+- 固定 GitHub Actions 测试时区，避免版本号测试在 UTC runner 中失败。
+
+## 1.0.0 - 2026-06-25
+
+### Added
+
+- 发布 1.0.0 稳定版契约文档，明确 CLI 命令、JSON 输出、退出码、配置字段、发布后校验和安全边界的 SemVer 兼容规则。
+
 ## 0.9.0 - 2026-06-25
 
 ### Added

package/README.md

@@ -6,7 +6,7 @@
 
 ## 当前状态
 
-当前仓库已完成第一版 MVP。
+当前版本已进入 1.0 稳定版，CLI 命令、JSON 输出、配置字段和安全边界见 [docs/contracts.md](https://github.com/JackEngineer/ssh-release/blob/main/docs/contracts.md)。
 
 已实现：
 
@@ -338,6 +338,7 @@ npm run build
 - `npm test`：运行 Node.js 测试。
 - `npm run build`：编译 `dist/`。
 - GitHub Actions 会在 `main` 推送和 Pull Request 上运行 `npm ci`、`lint`、`test` 和 `build`。
+- 推送 `v*` 标签会触发 npm 自动发布 workflow。发布使用 npm Trusted Publishing，不需要长期 `NPM_TOKEN`。
 
 ## 发布前检查
 
@@ -360,6 +361,7 @@ npm install -g "$PACK_DIR"/ssh-release-"$VERSION".tgz --prefix "$PACK_DIR/prefix
 ```
 
 `npm publish` 会发布到 npm registry，只有确认版本号、包内容、登录账号和发布权限都正确后再执行。
+当前仓库正式发布由 `.github/workflows/publish.yml` 执行：推送版本标签后，GitHub Actions 会校验标签版本、运行发布门禁、检查包内容并调用 `npm publish`。
 
 完整发布步骤见 [docs/release-checklist.md](https://github.com/JackEngineer/ssh-release/blob/main/docs/release-checklist.md)。
 
@@ -374,7 +376,9 @@ GitHub Actions 发布模板见 [docs/github-actions.md](https://github.com/JackE
 ```text
 CHANGELOG.md
 .github/
-└── workflows/ci.yml
+└── workflows/
+    ├── ci.yml
+    └── publish.yml
 src/
 ├── cli.ts
 ├── config.ts
@@ -407,6 +411,7 @@ tests/
 └── validate.test.ts
 
 docs/
+├── contracts.md
 ├── github-actions.md
 ├── recovery.md
 ├── release-checklist.md

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ssh-release",
-  "version": "0.9.0",
+  "version": "1.0.1",
   "description": "A general-purpose SSH file release CLI.",
   "type": "module",
   "bin": {