恶意软件包更新可能会绕过注册表检查，感染数千个项目。 构建一个服务，分析软件包更新中是否存在可疑更改，例如新的安装脚本。 出售给注重安全的たり企业和平台团队。 MVP 可以只监控 PyPI，并使用基本启发式方法。 风险是误报会造成警报疲劳。