---
title: 'Python 潮流周刊#61：PyPI 管理员密钥泄露事件'
pubDate: 2024-07-20
author: '豌豆花下猫'
---

本周刊由 Python猫 出品，精心筛选国内外的 250+ 信息源，为你挑选最值得分享的文章、教程、开源项目、软件工具、播客和视频、热门话题等内容。愿景：帮助所有读者精进 Python 技术，并增长职业和副业的收入。

本期周刊分享了 12 篇文章，12 个开源项目，2 则音视频，2 则热门话题，全文 2400 字。

以下是本期摘要： 

**[🦄文章&教程](https://xiaobot.net/p/python_weekly)** 


① 二进制密钥扫描帮我们防止了（可能是）你能想象到的最严重的供应链攻击

② 事件报告：泄露的 GitHub 个人访问密钥

③ 【网络安全】「漏洞复现」（六）探索 Python 中原型链的利用与污染

④ 自由线程 CPython 已准备好用作实验！

⑤ Python 性能分析的几个方法，找到你代码中的那个她

⑥ 用 Python 和 Flask 中开发简单的 Pastebin 服务

⑦ Debug 日志：CPython GH-121528

⑧ 分享一件有趣的事情，我帮 CPython 修复了一个 bug

⑨ 装饰器如何使我的 Flask 代码崩溃：经验教训

⑩ 2024 年，良好的 Python 项目结构是怎样的？

⑪ 如何用 PyTorch 从零开发和训练自己的 GPT-2？

⑫ 万字浓缩版，Python 潮流周刊第 1 季的 800 个链接！

**[🐿️项目&资源](https://xiaobot.net/p/python_weekly)** 


① exo：在家庭日常设备中运行自建的 AI 集群

② kaskade：Kafka 的 TUI 应用，在终端中管理和消费 topic

③ G-Scraper：完全用 Python 开发的 GUI 网络爬虫

④ source2RSS：将信息源转 RSS 的 Python 框架

⑤ mandala：简单而优雅的代码追踪框架

⑥ jurigged：Python 的热重载

⑦ wenet：端到端语音识别工具包

⑧ mem0：人性化 AI 的内存层

⑨ MinerU：一站式数据提取工具，支持 PDF/网页/多格式电子书

⑩ promptdoc：管理多版本、场景和模型的提示词模板

⑪ disposable-email-domains：一次性的电子邮件域名列表

⑫ fastembed：轻量级的 Python 库，实现最先进的嵌入

**[🐢播客&视频](https://xiaobot.net/p/python_weekly)** 


① SE Radio 624：与 Marcelo Trylesinski 谈 FastAPI

② The Python Show Python 42：Harlequin 终端里的 SQL IDE

**[🥂讨论&问题](https://xiaobot.net/p/python_weekly)** 


① 我是 Python 后端开发，如何创建一个现代且高性能的前端？

② 2024 年 Python 实现定时任务和延时任务，性价比较高的方案是什么？

-----

目前周刊实行付费订阅制，年费 128 元，平均每天不到 4 毛钱，但绝对是一笔有眼光的投资。花钱学习知识，花钱提升自己，欢迎订阅这个：[你绝对不会后悔的专栏](https://xiaobot.net/p/python_weekly)

订阅后，可免费查看 [第 61 期周刊的全文](https://xiaobot.net/post/4431a2ef-828e-4e17-9035-f3c195ce90bc)

PS.本周刊[前30期的合集](https://pythoncat.top/posts/2023-12-11-weekly)永久免费，已集结出了精美电子书（EPUB/PDF），请从该合集文章开头获取下载链接。

另外，付费期数将在其 50 期后免费开放，例如第 61 期将在第 111 期时免费，敬请留意。