简单来说，uPyPi 平台是 MicroPython驱动包的 “集散地”，我们可以在这里搜索、查看、下载、上传需要的驱动包。 在 MicroPython 生态早期，开发者共享或使用第三方库时，往往需要手动下载多个文件，再复制到项目目录里。这种 “复制粘贴” 的方式有很多痛点 ...
如果你最近在用OpenClaw跑Agent、装Skill，或者即便只是正常装了几个常见依赖，那你可得好好注意了！ 今日，资深开发者Daniel ...
近日，开源AI API网关LiteLLM遭遇供应链投毒事件，引发全球开发者社区高度关注。作为支撑数千家企业AI架构的核心工具，该平台每月安装量高达9500万次，支持通过统一接口调用OpenAI、Anthropic等100余家服务商的API服务。此次攻击导致两个恶意版本（1.82.7和1.82.8）在PyPI官方仓库短暂发布，现已被紧急撤下。
但是也有人质疑卡帕西的“利用LLM提取功能”的这一措施，表示“只是把一个未经审查的代码库换成了一个LLM输出的而已”。这个就比较见仁见智了，使用LLM过滤一遍对提高代码安全性是否存在帮助依然非常依赖提示词。
IT168数码频道 on MSN
AI 圈地震：月安装量约 9500 万次的 API 网关 LiteLLM 遭投毒
3月24日，月均安装量达9500万次的开源AI工具LiteLLM在PyPI仓库发布的两个版本（1.82.7和1.82.8）遭供应链投毒。这两个恶意版本携带复杂的三阶段攻击负载，能窃取SSH密钥、云凭据等敏感数据，并利用.pth文件实现自动触发，隐蔽性极高。攻击由黑客组织TeamPCP发起，其通过此前入侵的Trivy工具获取了LiteLLM的发布权限。受影响用户应立即检查版本，更换所有相关密钥，并降 ...
IT之家注：LiteLLM 是一个开源的 AI API 网关，作为支撑数千家企业 AI 架构的关键工具，支持开发者通过统一的格式调用 OpenAI、Anthropic、Azure 等 100 多家服务商的 API 调用。
Chat-甄嬛是利用《甄嬛传》剧本中所有关于甄嬛的台词和语句，基于大模型进行LoRA微调得到的模仿甄嬛语气的聊天语言模型。 甄嬛，小说《后宫·甄嬛传》和电视剧《甄嬛传》中的女一号，核心女主角。原名甄玉嬛，嫌玉字俗气而改名甄嬛，为汉人甄远道之女 ...
程序主要使用fastapi开发的接口，请求库主要使用httpx，定时调度器使用的是apschedule，数据库使用的是sqlite，缓存使用的是diskcache,调度器和缓存是共用同一个sqlite数据库，使用sqlite数据库主要是减少环境依赖和方便，也方便的查看任务执行情况。当然也可以换成 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果