我寫了一些關於 Google Security 新的 OSS Rebuild 項目的筆記，該項目通過提供獨立的構建證明來提高 PyPI、NPM 和 Crates 上流行套件的供應鏈安全性。