可信发布之争的核心在于保障包的分发安全。可信发布利用 OIDC 进行机器身份认证，以短期凭证替代长期令牌。然而，该机制仅验证机器身份，并不涉及包的安全性或质量。同样，包签名本身并非固有的信任信号。真正的安全在于收紧 CI 流水线权限，并将操作绑定到提交哈希。JupyterLab 4.6 和 Notebook 7.6 已发布，包含多项改进。主要功能包括用于实验的 Scratchpad 控制台和增强的文件浏览器。调试器现在在主区域打开源代码，自定义布局提供了更高的灵活性。得益于 Rspack 和 jupyter-builder，扩展构建速度显著提升。Tau 是一款全新的小型、可读性强的终端编码代理，旨在兼顾实用与教学。它支持多种 AI 提供商，并提供三层架构以增强灵活性。Django 6.0 通过 django.tasks 引入了原生后台任务，提供任务定义和排队的 API。该系统要求用户自行提供任务执行后端。社区开发的本地后端 django-tasks-local 为开发和低流量生产环境提供了简单方案。本期还提及了与 Python 字典相关的 bug 修复，以及 Bunny DNS 现已免费。