litellm 1.107.0 毒包全程复盘：官方签名是真的，签名的人被偷了
判断先给：litellm 1.107.0 的签名没过期、没有被伪造——被偷走的是「有资格签名的人」。 这意味着过去十年依赖管理的主线「锁版本」，从今天起要往前挪一步：锁住版本还不够，得验发布管道。 ...
供应链
Plugin4Shell 漏洞：钉住的是请求，不是运行的代码
「钉住版本」保护的是你发出的请求，不是你运行的代码。 这句话听起来像绕口令，但它是本周一起安全披露的核心。Air Security 在 2026 年 9 月 17 日公开的 Plugin4Shell，让 Anthropic Claude Code、OpenAI Codex、GitHub Copilot、Google Gemini CLI 四款主流编码 agent 的插件哈希钉定机制失效。而失效的原因不是某一家写错了代码——是四家的工程师在同一条流程的同一个位置，独立地漏掉了同一个断言。 ...