Python官方组件库PyPI宣布强化上传端审核，目标是封锁利用ZIP解析差异的混淆攻击。由于常用安装器uv在解压ZIP文件时的处理方式，与多数采用标准函数库zipfile模块的工具不同，攻击者可能借由构造特殊或恶意ZIP，让其在不同安装工具中解压出 ...