LiteLLM 1.107.0 在 PyPI 上挂了不到两小时，就被投了毒。装上这个版本的环境，只要随便启动一次 Python，恶意代码就会跑起来——哪怕你的代码压根没用到 LiteLLM，也一样中招。
它偷的东西很要命：云服务凭据、SSH 密钥、各种开发工具的登录信息。更阴的是排查方式本身也有坑：你在被污染的环境里跑 pip 去查问题，又会再触发一次。
自查就两步：先看环境里是不是装了 1.107.0 这个版本，是就立刻隔离这个环境、轮换所有可能泄露的凭据；再确认自己是从干净版本重装，不要在原环境里反复折腾。开发环境的包版本，值得像生产环境一样较真。
正文完