PyPI 现已拒绝向超过14天的旧版本上传新文件，以防止发布令牌泄露导致恶意文件注入。此变更源于2026年LiteLLM等包被攻击事件，经数据分析和PyCon讨论后实施。用户需发布新版本以支持新Python版本，未来将定义更明确的关闭语义。