LiteLLM 把 SDK 拆出来单发，网关的位置变了
LiteLLM 是一个用 OpenAI 格式统一调用一百多家模型供应商的开源 AI 网关，仓库按 MIT 授权（`enterprise/` 目录另有约定），最新标签 v1.106.0-dev.3 发布于 10 月 9 日。
GitHub 50.5K+ Star！给自己装个能陪玩、有独立记忆的专属 AI 伴侣
今天给大家拆解登顶 GitHub 热榜、5.
突发｜立即检查你的Python库！LiteLLM被投毒，Karpathy警告
今天，Karpathy 发长推文警告全部开发者注意，GitHub 超过 4 万星，月下载量达 9700 万次的 Python 库 LiteLLM 在 PyPI 上被投毒。
LiteLLM 1.107.0 被投毒：先查版本再轮换
今天头条是个必须马上动手的安全事件：LiteLLM 1.107.0 被人从发布链路投毒，装上凭据窃取器 + 后门。这个 2300 万周下载量的包，读的正是你各家模型的 API Key。另两条是「国产算力」和「开源自部署」：讯飞星火 X2.
LiteLLM被投毒了，不是黑客炫技，而是靠一个.pth文件静默运行
LiteLLM最近出事了，不是因为代码写错了，而是它装了个叫`litellm_init.pth`的文件，只要Python一启动，它就自己跑起来。
LiteLLM投毒自查：官方源码干净，pip装到的不是
先说结论：LiteLLM 1.107.0 在 PyPI 上活了大约两小时，Docker 相关标签更久一点。装到的 wheel / 镜像里有偷密钥和远程代码的植入；GitHub 上的官方源码 tag 是干净的。官方 tag 不等于你 pip 装到的东西。
LiteLLM被投毒两小时，你的API Key可能已被偷
LiteLLM被投毒两小时，你的API Key可能已被偷10月21日上午，一个几乎所有 AI 开发者都装过的 Python 库出事了。LiteLLM——那个帮你统一调用 OpenAI、Anthropic、Claude 等各家大模型的"万能网关"——它的 1.107.
GH-AI 不是 GitHub 认证：名字、域名、用法一次讲明白
先在搜索框里敲下 GH-AI，你大概率会看到三类结果：一类指向 GitHub 相关的认证与账号体系，一类混进某家名字相近的企业，剩下的则是一些语焉不详的"AI 平台"页面。同一个词，三种理解。问题不在搜索，而在名字没有被定义清楚。