我需要确保如果将来再次安装，允许用于安全系统的软件包将保持静态。坏人（包所有者）能否诱使用户下载不安全/未经审查的源代码？
python security pypi
pypi ×1
python ×1
security ×1