fix: 使用组织级别的 NPM_AUTH_TOKEN secret

- 更新 publish.yml 使用 NPM_AUTH_TOKEN 而非 NPM_TOKEN
- 更新文档说明组织已配置 Organization Secret
- 简化配置流程，无需重复配置

Author: sansi-lcj

.github/SETUP.md

@@ -15,11 +15,15 @@
 
 ### 在 GitHub 中配置
 
+**注意**: 如果你的组织已经配置了 Organization Secret `NPM_AUTH_TOKEN`，可以跳过此步骤。
+
+如果需要为单个仓库配置：
+
 1. 打开仓库页面：https://github.com/realsee-developer/vreo
 2. 进入 **Settings** → **Secrets and variables** → **Actions**
 3. 点击 **New repository secret**
 4. 配置如下：
-   - Name: `NPM_TOKEN`
+   - Name: `NPM_AUTH_TOKEN`
    - Secret: 粘贴你的 npm token
 5. 点击 **Add secret**
 
@@ -140,7 +144,7 @@ README 中已经添加了以下徽章：
 
 ### Q: 发布失败，显示 "Invalid authentication token"
 
-A: 检查 NPM_TOKEN 是否正确配置，token 是否过期。
+A: 检查 NPM_AUTH_TOKEN 是否正确配置（组织或仓库级别），token 是否过期。
 
 ### Q: GitHub Pages 部署失败
 

.github/workflows/publish.yml

@@ -58,7 +58,7 @@ jobs:
           cd packages/vreo
           npm publish --tag ${{ steps.npm-tag.outputs.tag }} --access public
         env:
-          NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}
+          NODE_AUTH_TOKEN: ${{ secrets.NPM_AUTH_TOKEN }}
 
       - name: Read CHANGELOG
         id: changelog

README.md

@@ -149,9 +149,10 @@ git push origin --tags
 
 ### 配置要求
 
-发布到 npm 需要在仓库设置中配置：
+发布到 npm 需要在组织或仓库级别配置：
 - **Settings → Secrets and variables → Actions**
-- 添加 `NPM_TOKEN` secret（从 npmjs.com 获取访问令牌）
+- 添加 `NPM_AUTH_TOKEN` secret（从 npmjs.com 获取访问令牌）
+- 如果组织已配置 Organization Secret，可跳过此步骤
 
 GitHub Pages 需要启用：
 - **Settings → Pages → Source**: GitHub Actions