构建与制品管理58 条

Python 依赖锁定

用 pip-tools / Poetry / uv 等生成含全部传递依赖与哈希的锁文件；CI 按锁安装，升级走显式产物变更。

工具	pip-tools（requirements.in → requirements.txt）、Poetry（poetry.lock）、uv（uv.lock）
哈希	pip 的 --require-hashes 可校验每个分发件
规则	声明（in/pyproject）与锁定（lock/txt）分离

pip-tools 流程

pip-compile requirements.in -o requirements.txt
pip install --require-hashes -r requirements.txt

锁文件跨平台注意环境标记：不同操作系统可能解析出不同闭包，按目标平台生成。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌