随着最近发生的LiteLLM供应链攻击，依赖冷却机制的概念再次引起关注。依赖冷却是指在安装更新的依赖项时，等待几天以便社区有机会发现潜在的安全问题。安德鲁·内斯比特在3月4日发布的文章中回顾了不同包管理工具中依赖冷却机制的现状，发现这一做法得到了意外的广泛支持。各大包管理工具在这一领域的活动频繁，显示出对安全性的重视。...