找到 6 筆
PyPI 上的 LiteLLM 1.107.0 全部七個 wheel 都帶有憑據竊取器和遠端程式碼執行後門，只要主機上有任意 Python 程序啟動，後門就會觸發，無需匯入 litellm。注入點是 pyproject.toml 中 maturin 的 data="cook"，上游 GitHub 原始碼中沒有該改動；1.106.2 與兩個 rc 版本都乾淨，該版本已被 PyPI 移除。
一個社群維護的資料視覺化工具目錄上線，收錄 291 個圖表庫、地圖工具包、圖形視覺化與儀表盤工具，分 23 個類別，按 GitHub、npm、PyPI、CRAN 的即時資料每日重新整理排名。這些工具合計獲得 240 萬 GitHub stars，其中 171 個（60%）倉庫在過去 90 天內有活動。目錄還提供 MCP server、JSON API 和 llms.txt，方便 AI 助手基於最新資料推薦工具。
作者讓 Claude Opus 5.5 接手停更約 10 個月的純 Python WebAssembly 引擎 pwasm，發布 0.2a0。在極少追加提示的情況下，Claude 提交 42 個 commit，使其支援幾乎全部 WASM 規範，PyPI 上的 wheel 還打包了 MicroPython、QuickJS 與 Micro QuickJS 可用的 WASM 建置。作者強調該版本仍為 alpha，完全不足以信任。
Python 3.15 的新 profiler 被用來剖析 PyPI 上的 web-edit 應用，並生成了火焰圖與原始碼熱力圖範例。這次演示由 Codex 中的 GPT-6 Astra Extra High 執行，先做調研再產出兩份圖。作者把生成的火焰圖和熱力圖作為範例公開，展示新版 profiler 的輸出形態。
Google 開源 TorchTPU，讓 PyTorch 模型可直接跑在 TPU 上，PyPI 最新版本為 0.2.0。專案提供 TPU 的 ATen 核心實現、XLA 計算編譯快取，支援資料並行與張量並行分散式訓練，並接入 torch.compile() 圖模式執行，附帶 Llama、Qwen、ResNet、DLRM、minGPT、UNet 等範例。安裝要求 Python 3.11+，Marimo 互動筆記本需在 TPU VM（如 v6e 例項）上執行。
清華大學電子工程系發布智慧體符號迴歸執行時框架 SRHarness，程式碼已開源，支援 PyPI 安裝並提供線上 Demo。在相同 DeepSeek-v4-flash 底座下，其 LSR-Transform 符號恢復率達 93.69%，較此前最先進方法 SR-Scientist 的 62.16% 提升超 30 個百分點；匿名化測試中為 72.97%，遠高於 Codex 的 20.72%。