ci(publish): set NODE_AUTH_TOKEN for install and allow manual dispatch

[vitorrgg]

Problema

O workflow Publish falhou nas 3 execuções do release de 21/09 (storefront-app@2.0.0-beta.229, storefront-template@2.0.0-beta.301, storefront-renderer). Consequência: o @ecomplus/storefront-app@2.0.0-beta.229 (fix #1314 do checkout) não está no npm, latest continua beta.228.

Causa: o npm i abortou logo no início com

Error: Failed to replace env in config: ${NODE_AUTH_TOKEN}

O setup-node grava um .npmrc com ${NODE_AUTH_TOKEN} e, a partir da v7 (#1300, agosto), deixou de exportar um valor placeholder para os passos seguintes. O npm 6 do Node 14 aborta quando a variável não existe. No último publish bem-sucedido (31/07, setup-node@v6) o passo npm i tinha NODE_AUTH_TOKEN: XXXXX… no env. Sem node_modules, o npx lerna run caiu no lerna global (latest) do runner, que exige Node 18+ e quebrou com Cannot read property 'startsWith' of undefined.

Mudança

• NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }} no env do job (o passo de publish já usava o mesmo secret).
• ./node_modules/.bin/lerna run ... em vez de npx lerna run ....
• workflow_dispatch com input package para reexecutar a publicação de um pacote sem re-taguear. O evento registry_package segue funcionando como antes.

Depois do merge

gh workflow run publish.yml --repo ecomplus/storefront -f package=storefront-app
gh workflow run publish.yml --repo ecomplus/storefront -f package=storefront-template
gh workflow run publish.yml --repo ecomplus/storefront -f package=storefront-renderer

🤖 Generated with Claude Code

[leomp12]

Fechando: o 5cbed4d já entrou no master com o mesmo fix (NODE_AUTH_TOKEN no env do job e workflow_dispatch). As 4 execuções do Publish por dispatch depois dele passaram, mantendo o npx lerna. Obrigado pelo diagnóstico, foi ele que destravou a publicação da beta.229.