待验证50% 置信事实精确时间
CPython 在初始化 site 模块时会遍历 site-packages 目录下所有 .pth 文件，以 import 开头的行通过 exec() 直接执行
1
来源数
50%
置信度
长期有效
时效性
2026/8/21
首次发现
来源
相关事实
待验证恶意包携带的 .pth 文件会在 Python 解释器启动时执行，而非在代码 import 时才触发69% 相似待验证CPython 使用 GNU Autotools 构建系统，configure 阶段采用'尽力而为'策略，探测不到某个库的头文件时会静默跳过对应模块的编译而非中止64% 相似待验证CPython 使用 GNU Autotools 构建系统，其 configure 脚本有超过两万行 shell 代码59% 相似待验证CPython是官方参考实现，由C语言编写，是绝大多数生产环境的标准选择59% 相似待验证CPython在3.14中引入了基于尾调用的解释器实现，在不改变字节码格式的前提下带来性能提升58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/782701API
curl https://kongchang.com/api/v1/knowledge/claims/782701MCP
get_claim(id=782701)