Две библиотеки в каталоге PyPI год воровали ключи из проектов разработчиков