如何检查 Mac 是否受 LiteLLM 1.107.0 供应链污染影响

文章称 PyPI 上的 litellm==1.107.0 被篡改，sdist 及 Linux、macOS、Windows 的 wheel 均受影响，约于 10 月 21 日 20:39 JST 发布、22:40 JST 被移除。排查方法为：检查各 Python 环境安装的版本，搜索三个特定文件与感染标记，并解释 Spotlight 可能漏检以及如何区分恶意与合法的 sitecustomize.py。若曾安装受影响版本，仅删除文件和进程不够，还需轮换终端可读的密钥与令牌。

AI推荐理由 文章给出可操作的排查步骤：核对各 Python 环境中的 litellm 版本、查找三个特定文件与感染标记，并说明 Spotlight 可能漏检及如何区分恶意与合法的 sitecustomize.py；同时指出仅删文件不够、需轮换终端可读的密钥。局限是来源为个人技术博客转述，未提供独立验证或官方公告链接，感染细节与时间线均来自作者叙述，需以 PyPI 或项目方通告核实。