阅读原文: https://mp.weixin.qq.com/s/vxQQxTD-m21X3qrKre5Qkg本周 Python 生态动态密集多个 PEP 更新帧指针、类型系统、虚拟环境、启动配置等Python 3.15/3.14/3.13 同步发版PyPI 完成第二次安全审计并报告供应链攻击Django 发布安全更新并推进治理改革pandas vs Polars 千万行基准测试引发关注。 头条机器学习可视化一系列 Jupyter notebook帮助可视化机器学习中使用的算法涵盖神经网络、回归等内容。 教程使用 Ollama 本地运行大语言模型学习使用 Ollama 在本地运行大语言模型安装、拉取模型、从终端开始对话无需 API 密钥。面向 Python 开发者的 Claude Code直播课程这是我过去一年跨多个平台参加过的最好的培训之一。为期两天的课程使用 Claude Code 构建完整的 Python 项目。学习 Rust 让我成为更好的 Python 开发者Bob 认为学习 Rust 让他成为更好的 Python 开发者——不是因为 Rust 更好而是因为它让他以不同方式思考代码。 书籍form-filler生成自动填充网页表单的书签小工具GITHUB.COM/HAMATTI 文章使用 ChromaDB 进行向量数据库与嵌入学习如何使用开源向量数据库 ChromaDB 存储嵌入并为大语言模型提供上下文。REAL PYTHON 课程。Python 类型检查器对比速度与内存使用对 Pyrefly、Ty、Pyright 和 Mypy 等 Python 类型检查器的速度和内存使用进行基准测试对比。AARON POLLACKPEP 831全局帧指针为 Python 启用系统级可观测性草案该 PEP 提出两项内容。PYTHON.ORGPEP 800类型系统中的坚实基础已接受PYTHON.ORGPEP 772打包委员会治理流程已接受PYTHON.ORGPEP 832虚拟环境发现草案PYTHON.ORGPEP 830为异常和回溯添加时间戳草案PYTHON.ORG重新审视 LLM 格局与召唤幽灵当前有哪些技术被用于提升基于 LLM 系统的性能行业如何从后训练转向其他方向超越基础 RAG构建持久化 AI Agent通过 Python notebook 掌握下一代 AI代理推理、记忆工程和多 Agent 编排使用生产级方案扩展应用。软件团队的经济学副标题为什么大多数工程组织都在盲目飞行本文拆解了软件开发团队的实际成本、产出以及效率。面向 Python 开发者的 OWASP Top 102025 版OWASP Top 10 列出了代码中的常见安全漏洞如 SQL 注入该列表最近已更新Talk Python 采访了相关专家。TextualDOM 查询入门Textual TUI 框架使用树结构存储页面上所有组件该 DOM 可查询支持按类型、ID 或特征查找组件。回顾担任 Developer in Residence 的五年Łukasz Langa 即将卸任 Python 软件基金会首位 CPython Developer in Residence本文回顾了他的经历与贡献。将业务逻辑与 Django ORM 解耦业务逻辑应该放在哪里这是 Django 中经久不衰的话题。本文提出一个渐进式的方案谱系每种方案复杂度递增。PyPI 完成第二次安全审计PyPI 完成了第二次外部安全审计本文展示了所有发现的问题及相应的处理措施。MIKE FIEDLER新技术治理机制征求社区反馈Django Steering Council 提出了新的治理机制正在向社区征求意见。DJANGO SOFTWARE FOUNDATIONdjango-modern-rest支持类型和异步的 REST 框架GITHUB.COM/WEMAKE-SERVICESdjango-freeze将 Django 站点转换为静态站点GITHUB.COM/FABIOCACCAMOspy可编译的类 Python 语言GITHUB.COM/SPYLANGprettytable美观的 ASCII 表格数据展示GITHUB.COM/PRETTYTABLEendcord功能丰富的 Discord TUI 客户端GITHUB.COM/SPARKLOSTReal Python 每周办公时间问答线上2026 年 4 月 22 日。REALPYTHON.COMThe Carpentries2026 年 4 月 22 日至 24 日。INSTATS.ORGAgentCamp Amsterdam 20262026 年 4 月 23 日。MEETUP.COMNorth Bay Python 20262026 年 4 月 25 日至 27 日。NORTHBAYPYTHON.ORGPython Sheffield2026 年 4 月 28 日。GOOGLE.COMPython 字典详解学习 Python 字典的工作原理使用字面量、dict() 构造器、内置方法和运算符创建和修改键值对。pandas vs Polars基于千万行数据的基准测试千万行数据对比 Pandas 与 Polars 的基准测试探索现代数据工具的架构变革、延迟执行和基于 Rust 的速度优势。Django 安全更新6.0.4、5.2.13 和 4.2.30DJANGO SOFTWARE FOUNDATION将 Python Web 应用内存降低 31% 以上Michael 通过异步 worker、导入隔离、RawDC 数据库模式和磁盘缓存将 Python Web 应用内存减少了 3.2 GB文章包含详细步骤。从零构建有限状态机理解其原理在使用 transitions 库一段时间后Bob 想了解有限状态机的底层原理本文展示了如何从零构建一个 FSM。面向 Java 开发者的 Python 入门本文概述 Java 开发者如何利用已有的面向对象知识过渡到 Python同时关注两者之间的关键差异。使用 Loguru 简化 Python 日志学习使用 Loguru 简化 Python 日志零配置启动、自定义格式、文件轮转、保留策略和上下文添加。REAL PYTHON测验使用 Loguru 简化 Python 日志REAL PYTHONSQLite 你不知道的那些功能SQLite 早已超越简单的嵌入式数据库探索 JSON、FTS5、窗口函数、严格表等现代特性。SLICKER.DEVPython引入 Profiling-ExplorerAdam 在其性能分析工具列表中新增了一个项目用于检查 Python 内置 profiler 的数据。ADAM JOHNSONdj-signals-panel在 Admin 中查看 Django SignalsGITHUB.COM/YASSIrsloop用 Rust 编写的 asyncio 事件循环GITHUB.COM/RUSTEDBYTES • 由 Yehor Smoliakov 分享S3 Commander基于 Python 的 AWS S3 浏览器GITHUB.COM/ROMANZDK • 由 Roman 分享PyData Bristol 聚会2026 年 4 月 16 日。MEETUP.COMPyLadies Dublin2026 年 4 月 16 日。PYLADIES.COMPyTexas 20262026 年 4 月 17 日至 20 日。PYTEXAS.ORGChattanooga Python 用户组2026 年 4 月 17 日至 18 日。MEETUP.COMNumPy 作为合成器引擎Kenneth 用 Python 脚本录制了一首歌——没有采样、没有录音、没有预录声音全部通过生成正弦波叠加完成。可索引的可迭代对象了解实现整数索引后对象如何自动变为可迭代对象。RODRIGO GIRÃO SERRÃOPEP 829通过 .site.toml 文件实现结构化启动配置已添加PYTHON.ORGTextual 中的 Fire and Forget 模式本文是前文的后续Michael 讨论了 Will McGugan 关于 Python asyncio 中 fire-and-forget 模式的文章及其在 Textual 中的应用。与 Python Typing Council 对话Talk Python 采访了 Python Typing Council 的三位成员 Carl Meyer、Jelle Zijstra 和 Rebecca Chen讨论类型系统的发展与未来。事件报告LiteLLM/Telnyx 供应链攻击PyPI 博客概述了两起近期的供应链攻击事件分析其不同之处以及如何保护自己免受未来攻击。Python 类面向对象编程的力量学习定义和使用 Python 类来实现面向对象编程深入理解属性、方法、继承等。REAL PYTHON面向 Profiler 的时间切片蓄水池采样蓄水池采样可从无限事件流中选取样本本文介绍其原理及一种适用于 profiler 的新变体。ITAMAR TURNER-TRAURING将 Python 添加到 PATH学习如何在 Windows、macOS 和 Linux 上将 Python 添加到 PATH 环境变量以便从命令行运行 Python。REAL PYTHON 课程OracleTrace可视化函数调用流GITHUB.COM/KAYKCAPUTO • 由 Kayk Aparecido de Paula Caputo 分享pywho解释你的 Python 环境并检测影子安装GITHUB.COM/AHSANSHERAZ • 由 Ahsan Sheraz 分享nitro-pandas兼容 pandas 的 Polars 封装GITHUB.COM/WASSIM17LABDIdjango-mail-auth通过登录链接进行 Django 认证GITHUB.COM/CODINGJOEPython Atlanta2026 年 4 月 9 日至 10 日。MEETUP.COMDFW Pythoneers 第二周六教学会议2026 年 4 月 11 日。MEETUP.COM 项目回退 Python 3.14 和 3.15 中的增量 GCPYTHON.ORG使用 Codex CLI 为 Python 项目添加功能学习如何通过终端使用 Codex CLI 为 Python 项目添加功能掌握无需浏览器或 IDE 插件的 AI 辅助编程。REAL PYTHON2026 年为 Django 项目添加类型提示Django 首次发布比 Python 标准化类型提示语法早了 10 年因此在 Django 中使用类型提示并不简单。本文探讨当前的最佳实践。Python 3.15.0a8、3.14.4 和 3.13.13 发布PYTHON.ORG将所有包切换到 PyPI Trusted PublishingMatthias 维护多个 Python 包包括 django-debug-toolbar为保护项目免受恶意发布上传他已将所有包切换到 PyPI Trusted Publishing。great-docsPython 包文档站点生成器GITHUB.COM/POSIT-DEV • 由 Richard Iannone 分享pixi面向 Python 库的统一包管理器uv 适合纯 Python 项目但无法安装 GDAL 或 CUDA 等编译型系统库。pixi 填补了这一空白同时管理 PyPI 和 conda 包。Python 3.3悄然重塑一切的版本yield from、venv 和命名空间包是 Python 3.3 的三个特性2012 年发布时看似次要却成为后来重大变革的基石。asyncstdlib异步世界缺失的工具箱GITHUB.COM/MAXFISCHER2781——微信「右耳朵猫AI」