我写了一些关于Google Security的新OSS Rebuild项目的笔记，该项目通过提供独立的构建证明，提高了PyPI、NPM和Crates上流行软件包的供应链安全性。