dependency-management

Ohbin是一款Python工具，作为uv的包装器，用于将GitHub发布版二进制文件直接安装到项目中，省去了手工制作包装包的需要。它通过pyproject.toml中的简单声明式配置，自动完成下载、SHA256验证、缓存和执行。

CRow 是一个新的 C/C++ 开源构建系统和依赖管理器，模仿了 Rust 的 Cargo 的简单性。

开发者分享将 Python 项目从 uv 迁移到 PDM 的经验，强调 PDM 纯 Python 代码库、刚发布的 2.26.8 版带来的“相对时间依赖冷却”功能，以及更强大的项目管理特性。

一份关于通过分层防御保护Python供应链的实用指南，包括使用Ruff进行代码检查、使用哈希锁定依赖项、使用pip-audit进行漏洞扫描、生成SBOM以及使用OIDC证明的可信发布。