dependencies

git-annex宣布一项政策，禁止在其项目中包含LLM生成的代码，原因是版权不确定性，并提供了一个构建标志以避免依赖包含此类代码的依赖项。

Charlie Marsh 宣布推出 uv audit，这是 uv 包管理器中用于项目依赖的原生漏洞扫描功能。

对 Rust 编译器自举过程的批判性分析，指出与 OCaml 等其他语言相比，其体积过大和依赖臃肿的问题，并主张采用更轻量的方法。

关于AI代理是否应在推荐工具前主动检查并披露隐藏依赖项或先决条件的讨论，因为许多工具需要复杂的配置才能显得简单。