PyPI 可复现构建还缺什么Python Packaging Council候选人指出PyPI缺少可复现构建的规范支持。当前wheel已有SBOM机制记录构建工具，但sdist格式无法存放SBOM，需要sdist v2。建议引入可信验证方在PyPI上标记已独立复现的包，让用户安装时优先选择可验证版本。 评论点赞收藏4 天前
评论
点赞
收藏