При публикации командой npm publish --provenance из GitHub Actions или GitLab CI (с доверенной публикацией, trusted publishing, это происходит автоматически) создаётся аттестация in-toto, подписанная сертификатом Sigstore на удостоверение рабочего процесса и записанная в Rekor; реестр хранит её и показывает бейдж происхождения. npm audit signatures проверяет подписи реестра и аттестации происхождения у установленных пакетов.
Сведения о происхождении доступны только для публичных пакетов, собранных из публичных репозиториев. Они не ручаются за сам код, и скомпрометированный рабочий процесс по-прежнему создаёт действительные сведения о происхождении, но украденный токен не позволит опубликовать «версию с подтверждённым происхождением» откуда-то ещё. Проверка происхождения npm показывает аттестацию версии пакета и её источник.