Python

精选 · 与上级/兄弟 tag 重叠

同探索路径 · 开发者工具

10 月 21 日，LiteLLM 1.107.0 带着凭据窃取器和远程代码加载器在 PyPI 和官方 Docker 镜像上挂了约两小时，同一天 Railway 披露托管环境变量被读、上面的模型 API key 需要全部轮换。本文把这两件事和 Ultralytics、LiteLLM 3 月那次、postmark-mcp、ClawHub 恶意 skill、Hugging Face 假模型、本地模型后门放在一起看：模型网关和 SDK 为什么成了凭据聚集点，攻击从哪进来，在哪几个检查点能拦住，以及装过坏版本之后该怎么排查和轮换。

精选 · 近期

固定 Python SDK 0.1.3，说明 query、ClaudeSDKClient 生命周期、hooks、MCP 工具、超时和清理，并提供完整示例及离线验证边界。

精选 · 近期

本文将详细介绍在Windows、macOS和Linux系统上设置PYTHONPATH的多种方法，以及在Visual Studio Code (VS Code) 中为Python项目设置模块搜索路径有几种非常方便且推荐的方法。

精选 · 近期

使用 Python 解决经典的“谁养鱼”逻辑谜题。本文深入探讨了约束满足问题 (CSP) 的特性，并展示了如何通过回溯算法高效地找到唯一解。