导语:Python 项目在生产常见的事故来源是依赖漂移、包投毒、构建不可重现、签名未验证。本文提供一套可控方案:锁文件、重现构建、签名校验,并附 CI/CD 门禁与检查表。
1. 锁文件策略
使用 pyproject.toml +
2026-01-13