dvc-数据依赖性 Python-磁盘极易被破坏

抱歉,这不是一个真正的 bug 报告或功能请求。 我的团队已经使用 DVC 构建了我们的数据管道。 我已经得知,作为 dvc-data 依赖的 Python-diskcache 存在一个严重漏洞,导致其 CVSS 分数大于 9,这意味着它将被我们公司的 InfoSec 团队阻止,因此我们无法下载它,从而无法构建我们的数据管道。 导致 diskcache CVSS 分数高的漏洞是: https://nvd.nist.gov/vuln/detail/CVE-2025-69872 Python-diskcache 的 PR (https://GitHub.com/grantjenks/Python-diskcache/pull/364) 似乎解决了漏洞,但会引入突变更动(并且有 6.0.0 版本)。 然而,我的团队已经在本地测试过,我们的 dvc repro 命令与它一起运行正常。 Python-diskcache 仓库最近没有活动,维护者已经几个月没有回复,所以我不知道这个修复何时会合并。 该修复还可在以下分支中找到: https://GitHub.com/mapped/Python-diskcache