Pipguard on 公众号「沈显鹏」https://shenxianpeng.dev/zh-cn/tags/pipguard/Recent content in Pipguard on 公众号「沈显鹏」Hugo -- gohugo.iozh-cnxianpeng.shen@gmail.com (沈显鹏)xianpeng.shen@gmail.com (沈显鹏)Copyright © 2017–2026 Xianpeng Shen. All rights reserved.Thu, 26 Mar 2026 00:00:00 +0000Python 供应链“核弹”级攻击刚刚发生：一个 pip install 就偷走你的所有凭证！https://shenxianpeng.dev/zh-cn/posts/2026/pipguard/Thu, 26 Mar 2026 00:00:00 +0000xianpeng.shen@gmail.com (沈显鹏)https://shenxianpeng.dev/zh-cn/posts/2026/pipguard/Python 供应链攻击已经发生，一个 pip install 就能偷走你的所有凭证。介绍如何用 pipguard 在安装前拦截恶意包。