HackerNews 编译，转载请注明出处：

Python软件包仓库PyPI上新发现的恶意软件包dbgpkg引发了对开源生态安全性的新一轮担忧。

...