导语:近期开源社区更新了 uv/poetry/pip-tools 等依赖工具,云厂商也在推带签名与 SBOM 的镜像仓库。Python 流水线要稳,需要“锁文件 + 可复现镜像 + 版本回溯 + 成本与安全护栏”。本文给
2026-02-02