npm: Hash-based Publishing Breaking Semver Convention

For many years, NSS has followed semver with branch protection and reviews. Since December 2025, CI was changed to publish hash-versioned packages on every push and PR, creating new versions on each commit regardless of whether functionality has changed.

Suggested fix:

• Remove the hash-based npm-publish-build job, or
• Add a version-exists check to prevent duplicate publishes.

ハッシュベースの npm-publish-build ジョブを含む CI 設定を特定し、push と pull request でパッケージをどのように公開しているかを確認します。公開ワークフローがそのジョブを削除するか、バージョンがすでに存在するかを確認するようにし、その後、変更されていないコミットによってパッケージの重複バージョンが作成されないことを検証します。