审计本地Python包

- Alex Chan（alexwlchan）是英国一位活跃的技术写作者和软件工程师，曾在 Wellcome Collection 等机构工作，经常撰写关于 Python、开发者工具和个人项目管理的深入技术博客。 - Python 的包管理器（如 pip、Poetry）在安装第三方库时不会自动审计代码安全性；用户默认信任 PyPI（Python 官方包仓库）上的所有包。 - "审计"在这里指的是手动或借助工具检查已安装的 Python 包，确认它们没有恶意代码、后门或意外行为，常用于安全敏感场景。 - Chan 在博文中分享了他对自己本地 Python 环境进行包审计的方法、发现的问题以及实用建议，反映了个人开发者如何在没有企业安全团队的情况下管理供应链风险。