Slopsquatting Defense: как поймать несуществующие названия пакетов, которые придумывает LLM

73% выдуманных названий пакетов — если попросить модель дать «самую новую и мощную» библиотеку. Обычная задача — почти 0%, провокационная формулировка — семь ответов из десяти с фейком. Самое дикое: половина этих «фейков» — не фантазия модели, а реальные подделки на PyPI, вроде pil вместо Pillow — с нулём мейнтейнеров и без ссылки на GitHub, но простая проверка «существует ли имя» их не ловит. Метод даёт способ поймать и то, и то — двухслойная проверка: сначала PyPI (существует или нет), потом разбор метаданных пакета.