#4389·mamba

安全警告应提及哪个包执行包脚本

作者: corneliusroemer创建于 2026年8月19日更新于 2026年8月19日

看起来这个安全警告最近才引入的: `warning libmamba Security Warning: 此交易包括执行包脚本(前/后链接/解链),如果存在。这些脚本可能包含任意代码。请确保您信任包的源代码。` 如果警告中包含更多细节会更好: 现在它只说"如果存在"。是否可以对包进行检测,查看哪些包运行 `pre/post-link/unlink` 并通知用户?否则,这个警告太笼统,很难采取行动。

内容来源: mamba-org/mamba