Собрали в одном месте самые важные ссылкичитайте авторский блог
PyPA’s Trusted Publishers let you upload Python packages directly from your CI pipeline to PyPI.