阿里云云原生复盘 LiteLLM 半年两度被投毒，用 Higress Wasm 沙箱收窄爆炸半径

阿里云云原生团队复盘 LiteLLM 1.107.0 供应链投毒事件，指出恶意代码藏在构建配置而非源码里，通过 cook.pth 启动钩子随任意 Python 进程执行，窃取云凭证、SSH 私钥、K8s Token 和代理集中保管的模型厂商 API Key。