产品
pip-audit
Python 生态中的依赖漏洞审计工具，用于扫描项目已安装包中的已知安全漏洞。
时间轴 (近 90 天)
10月24日
可使用pip list、pipdeptree或pip-audit等工具输出完整依赖图，并结合OSV、GitHub Advisory等漏洞数据库比对版本范围，以确认是否引入存在漏洞的版本。
待验证50%
10月17日
定期运行 npm audit 或 pip-audit 可以把已知漏洞暴露出来，但无法替代人工判断“这个包是否真的需要”。
待验证50%
10月13日
LiteLLM 漏洞 GHSA-g5ff-637f-6q2m（高危）影响 1.95.0 之前的版本，拥有只读角色 internal_user_viewer 的用户可通过 vertex_ai_credentials 读取代理主机上的本地文件，且该公告发布时尚未进入 GitHub Advisory Database 或 OSV.dev，pip-audit 无法扫描到。
待验证50%
全部知识事实 (3)
待验证
可使用pip list、pipdeptree或pip-audit等工具输出完整依赖图，并结合OSV、GitHub Advisory等漏洞数据库比对版本范围，以确认是否引入存在漏洞的版本。
50%待验证定期运行 npm audit 或 pip-audit 可以把已知漏洞暴露出来，但无法替代人工判断“这个包是否真的需要”。
50%待验证LiteLLM 漏洞 GHSA-g5ff-637f-6q2m（高危）影响 1.95.0 之前的版本，拥有只读角色 internal_user_viewer 的用户可通过 vertex_ai_credentials 读取代理主机上的本地文件，且该公告发布时尚未进入 GitHub Advisory Database 或 OSV.dev，pip-audit 无法扫描到。
50%