开发者生态 None Pip 26.1正式发布：上线依赖冷却机制与实验性锁定文件功能，抵御供应链攻击 1 已发布，带来了两项功能，解决了 Python 打包生态中长期存在的痛点：依赖冷却（Dependency Cooldown），即在软件包发布后的等待期内禁止安装；以及对 PEP 751 " 规定的 pylock。toml " 锁定文件的实 pip pylock toml 2026-05-22 作者： Steef-Jan Wiggers
开源推荐 None GitHub 热门项目: hashsigs-py GitHub项目：hashsigs-py 仓库地址：https://github。 hashsigs install pip 2026-05-18 GitHub Trending
开发者生态 None Velonus – 开源 AppSec 扫描仪，可消除 SAST 噪声的重复数据 Velonus Security scanning for Python developers that actually tells you how to fix things。One command。Five scanners。pip velonus scan secrets 2026-05-15 AliAmmar15