导语:近期安全事件再次证明,Python 项目的风险往往来自依赖漂移、包投毒、构建不可重现。本文给出生产级交付的三板斧:锁文件、重现构建、签名校验,并提供可直接执行的 CI/CD 配置要点。
1. 锁文件策略
使用 pyproje
2026-01-09