PEP 752 已获通过，允许组织在 PyPI 上保留包名前缀，以防止身份冒充和恶意软件分发。此举将 Google 和 Apache 等主要实体的现有做法正式化，同时将其与“django-”等开放的社区前缀区分开来，后者仍对公众开放。
背景
PyPI 是 Python 的主要包存储库，托管超过 90 万个包。关于包身份冒充的安全担忧促使了新的治理措施出台。
- 来源
- Lobsters
- 发布时间
- 2026年7月23日 18:20
- 评分
- 7.0 / 10
PEP 752 已获通过，允许组织在 PyPI 上保留包名前缀，以防止身份冒充和恶意软件分发。此举将 Google 和 Apache 等主要实体的现有做法正式化，同时将其与“django-”等开放的社区前缀区分开来，后者仍对公众开放。
PyPI 是 Python 的主要包存储库，托管超过 90 万个包。关于包身份冒充的安全担忧促使了新的治理措施出台。