Pip on 公众号「沈显鹏」https://shenxianpeng.dev/zh-cn/tags/pip/Recent content in Pip on 公众号「沈显鹏」Hugo -- gohugo.iozh-cnxianpeng.shen@gmail.com (沈显鹏)xianpeng.shen@gmail.com (沈显鹏)Copyright © 2017–2026 Xianpeng Shen. All rights reserved.Thu, 26 Mar 2026 00:00:00 +0000Python 供应链“核弹”级攻击刚刚发生：一个 pip install 就偷走你的所有凭证！https://shenxianpeng.dev/zh-cn/posts/2026/pipguard/Thu, 26 Mar 2026 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2026/pipguard/Python 供应链攻击已经发生，一个 pip install 就能偷走你的所有凭证。介绍如何用 pipguard 在安装前拦截恶意包。还在用 pip 和 venv？那你可真落伍了，赶紧体验 uv！https://shenxianpeng.dev/zh-cn/posts/2025/uv/Mon, 05 May 2025 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2025/uv/uv 是一个由 Astral 团队开发的 Python 包管理工具，它能替代 pip、venv、pip-tools 的功能，提供更快的依赖解析速度和更现代的项目管理方式。