| 服务 | devpi-server |
|---|---|
| 协议 | TCP(默认 3141) |
| 用途 | 内网 PyPI 镜像、私有包发布 |
| 安全等级 | 仅内网 |
私有源若允许匿名上传,供应链投毒只需要一个上传脚本;配合 CI 使用时应叠加认证与固定白名单。
Python 私有包索引工具 devpi 的默认端口:内含 pypi 镜像与 devpi-server,常用于内网离线依赖托管。
| 服务 | devpi-server |
|---|---|
| 协议 | TCP(默认 3141) |
| 用途 | 内网 PyPI 镜像、私有包发布 |
| 安全等级 | 仅内网 |
私有源若允许匿名上传,供应链投毒只需要一个上传脚本;配合 CI 使用时应叠加认证与固定白名单。