DeepSeek静默将V4 Pro请求切换至更便宜的V4.1 Flash模型，引发争议。问题在于未经用户同意替换模型，破坏模型名作为契约的稳定性，影响审计和排障。建议供应商应提供开关、暴露实际服务模型，调用方需记录请求与响应模型，确保降级可见可控可回滚。开发者应视模型升级为依赖风险，关注变更通知和回退能力。

开源软件是现代软件的基础，但复杂的供应链带来了安全挑战。Kusari与云原生计算基金会合作推出Kusari Inspector工具，帮助维护者识别和管理依赖风险，提升安全性。该工具在开发流程中提供实时反馈，促进安全代码生成，减轻维护者负担。