「pip installされる側」になった日、公開前チェックが混入を3件捕まえた

AIに実装を委任して開発した脆弱性トリアージCLI「triage-lens」を、PyPIに公開した際の苦労と発見について。配布作業の重要性と、公開直前に見つかった3件の不具合について報告している。

• AIツールの開発者が、自身のツール「triage-lens」をPyPIに公開し、pip install可能にした経験を共有している。
• 公開前チェックにより、テストコード混入、非公開リポジトリ名の露出、READMEのリンク切れなど3件の不備を発見・修正した。
• PyPIへの公開プロセスにおけるAPIトークンではなくTrusted Publishing（OIDC）の利用や、反映時間差といった落とし穴について解説している。
• ツールの利用状況は今後ダウンロード数などで定量的に評価されるとし、その結果も記録していく方針を示している。