python中通过pip安装第三方库。是谁在管理这些库文件呢？

python的庞大库文件是谁在管理呢，通过pip安装的库文件是正规的吗，会不会有恶意的文件

看你安装的来源，有的是官方在维护，有的是个人包括但不限于个人开发者，高校教授团队，编程爱好者等等