pip freeze是魔鬼

很多用Python的项目，喜欢用 pip freeze > requirements.txt 来保存依赖，而不是手动维护文件，pip freeze 是魔鬼。

来看看一个项目依赖的简化版：

        A           B
    /      \     /      \
C             D             E

可以看到，依赖中可能会出现共同依赖。为啥说 pip freeze 是魔鬼呢？

• 可能会列入无关紧要的，或者非项目所需的依赖
• 把次级依赖的版本也写死了，当后来需要升级顶级依赖的时候，很难分辨需要升级哪些，因此不可维护

那么我建议的写法是什么样的呢？仅写入顶级依赖，比如：

flask==1.1.1
PyMySQL==0.9.3
SQLAlchemy==1.3.13
alembic==1.4.0
gevent==1.4.0
gunicorn==20.0.4
redis==3.4.1

这样虽然时间久了，次级依赖可能也会冲突，但是解决起来比上面说的要简单很多。

---

更多文章

使用 OpenWRT 搭建软路由

使用软KVM切换器 barrier 共享键鼠

SQL 防注入及原理

使用 gomock 测试 Go 代码

gevent不是黑魔法(二): gevent 实现

gevent不是黑魔法(一): greenlet 实现

用 entgo 替代 gorm

应用内使用crontab不是那么方便

单测时要不要 mock 数据库？

Sentry 自建指南

用selenium完成自动化任务

用闲置的安卓手机做垃圾电话短信过滤

推荐三个时间管理工具

一次事故反思

当JS遇到uint64：JS整数溢出问题

---