2026年6月，Debian项目在Bug报告中确认，Python生态中广泛使用的HTML清理库bleach已不再被上游维护。


bleach 6.4.0是该包的最终版本，现已正式废弃。bleach是一个被许多Python项目使用的流行库，主要用于对用户输入的HTML内容进行安全过滤和清理。其废弃意味着大量依赖它的项目需要寻找替代方案或自行维护。


Debian开发者在报告中指出，在考虑移除bleach之前，还有许多工作要做，因为大量Python项目都依赖它。这一事件再次凸显了开源生态系统中广泛依赖的单点失败风险——当一个被成千上万项目依赖的基础库停止维护时，整个依赖链条都将受到冲击。