Dependabot告警缺少仓库依赖版本：接入version_requirement并保留未知状态
把 Dependabot 告警同步进工单系统，表里有包名、有漏洞范围，却不知道仓库记录的依赖版本；再去拆锁文件，接入成本一下就上来了。GitHub 在 2026 年 10 月...
「Python」
Python二维列表改一格却整列变化：用逐层构造消除共享引用
用 Python 列表模拟表格，明明只写了“第零行第二格等于七”，打印出来却是每一行都变成七。先别怀疑循环跑重了：如果初始化用了嵌套列表乘法，几行可能指向同一个列表。本文用三...
Python调用命令遇到空格就报错：用subprocess参数列表保留边界
Python调用命令时，文件名一带空格就找不到，空字符串参数也悄悄消失？问题未必在文件，可能是参数边界在拼接、拆分时被改坏。本文限定Linux/POSIX下直接启动普通程序，...
Python脚本手动正常、定时运行却找不到文件：用pathlib明确路径基准
同一份 Python 脚本，在项目目录手动运行正常，交给定时任务或服务却报 FileNotFoundError；更隐蔽的是不报错，却读到了另一份同名配置。本文用普通磁盘脚本说...
Python datetime比较报错或时间差8小时：用显式时区与UTC归一化排查
接口时间看着一样，Python 却报“can't compare offset-naive and offset-aware datetimes”；换台服务器，又突然差了8小...
Python zip配对后尾部数据消失：用 strict 检查长度与隔离副作用
两份列表分别有三条和两条，Python 脚本却正常结束，只输出两对数据。没有报错，不代表输入完整：默认 zip 会在最短输入结束时停下。本文用可复制的小实验说明如何启用 st...
Python JSON 配置值被悄悄覆盖：用 object_pairs_hook 拒绝重复键
配置文件里明明写了 enabled=false，Python 读出来却是 True；没有语法错误，格式化工具也说正常。先检查同一个 JSON 对象里是否写了两遍 enable...
Python去掉 .txt 却少了字母：用 removesuffix 修复 rstrip 后缀误删
批处理脚本想把 report.txt 去掉扩展名，结果却得到 repor；换个文件名又正常。这类问题常藏在 Python 的 rstrip(".txt") 里。本文用可复制的...
Python 导入 json 却没有 dumps：用模块来源与 -P 排查同名遮蔽
明明 import json，下一行却报“模块没有 dumps”；换机器正常，放进项目目录就失败。先别急着重装 Python：可能导入了你自己的 json.py。本文用来源探...
Python 3.15读取旧文件报解码错误：用显式编码与独立转码修复
Python 升级后，旧报表突然报 UnicodeDecodeError，先别把锅甩给文件损坏。Python 3.15 默认启用 UTF-8 模式；过去依赖本地编码的文本读取...