#toml

Pip 26.1正式发布：上线依赖冷却机制与实验性锁定文件功能，抵御供应链攻击

1 已发布，带来了两项功能，解决了 Python 打包生态中长期存在的痛点：依赖冷却（Dependency Cooldown），即在软件包发布后的等待期内禁止安装；以及对 PEP 751 " 规定的 pylock。toml " 锁定文件的实