#GitHub Actions

Публикаций: 2

Кэш в GitHub Actions: uvx без лишних запросов к PyPI

Simon Willison нашёл элегантный рецепт: одна переменная окружения UV_EXCLUDE_NEWER с датой делает запуск Python-инструментов через uvx детерминированным — и одновременно работает как cache key для GitHub Actions.

Коммит от имени Claude: как TeamPCP взломала цепочку поставок OpenAI

11 мая группировка TeamPCP через отравленный релизный конвейер TanStack скомпрометировала два устройства сотрудников OpenAI — и подписала вредоносный коммит именем Claude. Пострадало более 160 пакетов, включая клиенты Mistral AI и инструменты UiPath.

← Все статьи