UV

2026年3月24日、LLM界隈で広く使われているPythonパッケージ「LiteLLM」にマルウェアが仕込まれたバージョンがPyPIに公開されるという事件が起きました。 github.com SSHキーやクラウドの認証情報、暗号資産ウォレットまで根こそぎ持っていくという、かなりえげつない内容です🥲 このニュースをみて、まず思ったのが、「え、自分のプロジェクトにLiteLLM入ってたっけ...？」 これが最初の感想でした。そして次に思ったのが、「仮想環境がプロジェクトごとに散らばってるから、全部チェックするの大変じゃない？」というところです。 この事件をきっかけにPythonの仮想環境を横断的…

Python開発者の間に、静かな衝撃が走りました。 2026年3月19日、OpenAIがスタートアップ「Astral」の買収合意を発表しました。Astralと聞いてピンとこない人でも、uvやRuffなら使ったことがあるかもしれません。「なんだか最近すごく速くなったなあ」と感じているPython開発者の裏側を、この会社がずっと支えていたんです。 この買収が単なるM&Aニュースで終わらない理由があります。OpenAIはCodexを使ってAIコーディングツール市場でAnthropicやCursorと激しく競争しています。その戦略の核心にAstralが置かれた——そう読み解くと、今後の開発環境がどう変…

自分はずっと pip + venv 派だったんですが、ある日「uv、爆速でいいよ」という話を聞いて軽い気持ちで触り始めました。 で、VS Codeと組み合わせた瞬間に事故りました。 uvで .venv は作れている。ターミナルで python --version も合っている。なのに VS Codeの補完が効かない、デバッグも動かない。 「え、uvってまだVS Code非対応なの？」「やっぱりpoetryに戻すべき？」そんなことを本気で考えました。 原因は「uv」じゃなくて、自分の思い込みだった 今までの感覚で、 仮想環境は勝手に認識される Python拡張が全部やってくれる と思い込んでいた…

Pythonは専門外なのでよくわかってない Ｑ．pythonのuvで構築した環境で、頭にuvを付けなくても連続してコマンドを叩いていけるシェルモードみたいなものはありますか Ａ． ChatGPTの回答 結論から言うと、pipenv shell / poetry shell のような「uv専用の対話シェルモード」は現時点では用意されていません。 ただし、同等以上に快適に連続実行する方法はいくつかあります。 1️⃣ いちばん素直：通常の venv を activate する（推奨） uv は 仮想環境自体は普通の venv を作るので、 一度 activate してしまえば uv を付けずにコマン…

この記事は Safie Engineers' Blog! Advent Calendar 18日目の記事です。 はじめに こんにちは！セーフィーでサーバーサイドの開発を担当している石塚です！ セーフィーのサーバーサイドの開発では Python を使って実装することがかなり多いです。Python のプロジェクトでは当然のことながらパッケージ管理ツールを使って、プロジェクトに必要なパッケージを管理しています。普段何気なく使っているパッケージ管理ツールですが、普段は仕組みを意識して使うことがなかったので今年のアドベントカレンダーにちょうど良いかなと思い、今回のテーマとしました。 この記事ではセーフィ…

はじめに Python のパッケージ管理は、この数年で大きく進化しました。 長らく定番だった pip + venv、その後登場した Poetry。 そして今、急速に存在感を増しているのが Astral 社の uv です。 「uv はとにかく速い」という声を聞き、私も遅ればせながら乗り換えを始めました。 実際に使ってみると、想像以上に 速い・軽い・シンプルでした。 本記事では、uv の紹介と「速い」という視点でpoetryとの比較をまとめたいと思います。 uv とは？ uv は、Astral（旧 Astral.sh / Rye チーム）が開発する超高速 Python ツールチェーンです。 uv …

最近、読んだjunichimさんのエントリ「venv環境を移動してはまった話」という記事。確かに自分もハマったことがあったな～と勉強になりました。 blog.mori-soft.com で、ふと思ったんです。「最近話題の爆速パッケージマネージャーuvならどうなの🤔」って。