导读:自建 PyPI/npm 私有源,对四个主流模型、160 个真实开发任务做离线采样与存在性核验,实测安装命令级幻觉率;构造带安装期载荷的同名诱饵包,完整复现从生成代码到
原文:https://www.freebuf.com/articles/ai-security/511073.html