The Python Package Index Blog
·
2025年PyPI回顾：年度总结
内容提要
2025年，Python包索引（PyPI）专注于安全性和用户体验的提升，发布了390万新文件和13万新项目。引入了增强的双因素认证和可信发布，处理了2000多起恶意软件报告，支持团队有效响应用户请求。组织功能持续增长，未来将进一步提升PyPI的安全性和可用性。
关键要点
-
2025年，PyPI发布了390万新文件和13万新项目。
-
总数据传输量达到1.92艾字节，处理了2.56万亿请求。
-
安全性是首要任务，推出了增强的双因素认证和可信发布功能。
-
超过52%的活跃用户启用了非钓鱼双因素认证。
-
超过5万个项目采用了可信发布，20%的文件上传通过可信发布完成。
-
处理了超过2000起恶意软件报告，66%的报告在4小时内处理完毕。
-
支持团队成功解决了2221个账户恢复请求和500多个项目名称保留请求。
-
创建了7742个组织，管理了9059个项目，组织功能持续增长。
-
引入了项目生命周期管理和新的服务条款，以改善维护者体验。
-
2026年将继续专注于提升PyPI的安全性、稳定性和可用性。
延伸解读
安全性提升的重要性
2025年，PyPI在安全性方面的改进尤为显著，尤其是增强的双因素认证和可信发布功能。这些措施不仅提高了用户账户的安全性，还增强了整个软件供应链的可信度。开发者应重视这些新功能，以保护自己的项目和用户数据。
组织功能的持续增长
随着7742个组织的创建，PyPI的组织管理功能不断增强。这为企业和社区项目提供了更好的包管理和团队协作方式。未来，组织可以利用新功能更高效地管理项目，提升开发效率。
对恶意软件的快速响应
PyPI在处理恶意软件报告方面表现出色，66%的报告在4小时内得到处理。这一快速响应机制不仅保护了用户，也提升了平台的整体安全性。开发者应定期检查项目，确保其不受恶意软件影响。
延伸问答
2025年PyPI发布了多少新文件和新项目？
2025年，PyPI发布了390万新文件和13万新项目。
PyPI在安全性方面做了哪些改进？
PyPI推出了增强的双因素认证和可信发布功能，以提升安全性。
2025年PyPI处理了多少恶意软件报告？
2025年，PyPI处理了超过2000起恶意软件报告。
PyPI的组织功能在2025年有什么发展？
2025年，创建了7742个组织，管理了9059个项目，组织功能持续增长。
PyPI在用户支持方面取得了哪些成就？
PyPI成功解决了2221个账户恢复请求和500多个项目名称保留请求。
2026年PyPI的计划是什么？
2026年，PyPI将继续专注于提升安全性、稳定性和可用性。
