LiteLLM 官方版本被曝含恶意软件，一个连字符以假乱真
correctMeIfImcorrect · reddit · 2026-10-25
Reddit 帖子指向一段视频，称 LiteLLM 官方发布版本中混入了恶意软件（malware）。配图显示伪造手法是仿冒仓库名：真实仓库为 BerriAI/litellm，假仓库通过插入一个隐藏连字符变成 Berri‑AI/litellm，肉眼几乎无法分辨。这是典型的依赖包仿冒（typosquatting）供应链攻击手法，使用 LiteLLM 的开发者需要核对仓库地址与版本来源。
「编程与Agent」频道最新
- 设计师用 vibe coding 自建智能家居应用 BUNNY'S HOUSE — enggirlfriend · 2026-10-25
- 开发者把远程职位板做成免费 MCP server,注册官方 registry 可直接问 Claude 要真职位 — angelnikolov · 2026-10-25
- Garry Tan 的 Gstack 大幅瘦身：删千行旧脚手架，星标破 13.7 万 — garrytan · 2026-10-25
- 开发者观察：AI 智能体写 Lean 仍难胜任依赖类型编程 — hargup13 · 2026-10-25
- LangChain 创始人 Chase 回应 OpenClaw 对标提问：面向企业的版本在做，可申请 early access — hwchase17 · 2026-10-25
- 48 门「Agent 专用编程语言」编目上线：句法、验证、编排三派之争 — QuixiAI · 2026-10-25