A quote from Seth Larson2 hours agosupply chainPyPIsecurityhttps://simonwillison.net/2026/Jul/23/seth-larson/#atom-everythingCopy LinkPyPI 现已阻止向超过14天的旧版本上传新文件。这一限制措施可防止因令牌或工作流遭到入侵而对旧版稳定版本进行恶意篡改。目前尚未发现滥用案例，但在没有该措施的情况下，技术上存在被利用的可能性。该变更由Seth Larson于2026年7月23日在PyPI博客上宣布。