Python 包索引（PyPI）现已拒绝向超过 14 天的旧版本发布上传新文件，以防止攻击者在项目发布令牌或发布工作流遭到泄露时毒化长期稳定的发布版本。“此项变更将保护 Python 用户，并减少 PyPI 管理员在处理项目泄露时所需的“清理”工作量。此限制还意味着，泄露事件不会将发布版本置于既“已泄露”又“未泄露”的模糊且令人困惑的状态……"