notes

经验笔记

共 1 篇 · 第 1 / 1 页

1. 你 pip install 的那个包，正在把服务器上的 SSH 私钥打包发走

   2026-10-22

   LiteLLM 1.107.0 在 PyPI 上只活了约两小时：装完后任意 Python 进程一启动就可能偷走 ~/.ssh。人不在机房时，先用手机四步确认有没有被偷家。