【安全圈】PyPI警惕新钓鱼攻击
Python 软件基金会（PSF）近日警告开发者，近期出现针对 Python 包索引（PyPI）的新型钓鱼攻击活动。攻击者通过伪造的邮件诱导用户访问假冒的登录页面，骗取账户凭据。这些邮件以“账户维护与安全程序”为由，要求收件人验证账户信息，否则将面临账号暂停的
pypi
Python 打包和分发方面学到的惨痛教训
许多 Python 开发者，特别是初学者，都经历过这样的“甜蜜烦恼”：你写了一个很棒的脚本或小型应用，它在你的电脑上运行得完美无缺。但当你满怀信心地想要与他人分享时，问题就来了。用户反馈的不是你代码的逻辑错误，而是千奇百怪的“安装失败”。你开始怀疑人生：明明很
python te 惨痛教训 pypi setuptools 2025-08-27 18:42 5
新型供应链恶意软件攻击npm和PyPI生态系统，百万用户面临风险
近日，网络安全研究人员发现了一起供应链攻击，该攻击极具针对性的向与GlueStack相关的十多个软件包植入恶意软件。
第四篇：使用uv构建和发布包
现在，假设你的cat 项目已经打磨完善，准备发布新版本。你还可以使用 uv 将项目构建并发布到像 PyPI 这样的包仓库。首先，你需要在 project.toml 文件中设置一些最终选项。接下来，你可以构建分发版本。你将在接下来的部分中了解这两个主题。
python uv pip pypi setuptools 2025-05-24 05:45 18
如何创建并发布 PyPI 包
PyPI，即 Python Package Index（Python 包索引），是 Python 编程语言的官方第三方包仓库。它是一个中央仓库，用于托管和分发 Python 开发者使用的软件包。