uv 推出两项预览安全功能：uv audit 可扫描依赖漏洞及弃用状态，速度比 pip-audit 快 4 至 10 倍；uv add、uv sync 等同步操作可检查 OSV 恶意软件通告，需设置 UV_MALWARE_CHECK=1 启用。由于恶意依赖需主动补救，故采用轻量检查而非独立命令。未来可能默认启用，并探索漏洞感知解析、精准告警及多后端支持。