向AWS CodeArtifact仓库发布npm包报阻止新版本发布错误原因

这个拦截是AWS CodeArtifact针对关联公共上游仓库的包新增的默认安全策略导致的，和本地npm配置无关：

• 你的CodeArtifact仓库配置了npmjs.com作为上游，首次从上游拉取公开的lodash@4.17.21版本时，服务会自动将lodash识别为「来自公共上游的外部包」，默认开启阻止同包名新版本发布的防护规则，目的是避免用户意外覆盖公共包、防范依赖混淆、恶意包注入的供应链风险，你看到的The provided package is configured to block new version publishes报错就是触发该规则的标准返回。
• 此前同类操作可以正常执行，确实是配置规则变更导致的：这个默认拦截策略是CodeArtifact后续上线的默认安全配置，规则上线前就已经拉取到仓库的公共包不会自动触发拦截，规则生效后首次从上游拉取的公共包会默认开启拦截，因此发布自定义修补版4.17.50时会被拦截。

如果确认需要发布自定义修补的同名版本，直接在CodeArtifact仓库的包管理页面找到lodash条目，关闭「阻止新版本发布」的配置项即可，也可以通过AWS CLI调用对应包策略修改接口调整规则，调整后就能正常发布。

内容的提问来源于stack exchange，提问作者BPotocki