O comando `pip install` é uma decisão de confiança

Pontos principais: Um repositório PyPI privado explica de onde vêm os pacotes, mas não se é seguro instalá-los. Adicionar –extra-index-url em vez de definir –index-url para um único índice reabre a brecha...