如何在不升级依赖版本的情况下合并多个poetry.lock文件？

步骤1：完成pyproject.toml的合并 #

确保合并后的pyproject.toml包含所有微服务的依赖项，严格保留原项目的版本约束范围，不要随意放宽或收紧版本要求，确保所有依赖的版本约束互相兼容。

步骤2：提取并统一各项目的锁定版本 #

1. 收集所有原项目的poetry.lock文件，逐个查看[[package]]块中的包版本信息。
2. 对于同一个依赖包：
   • 如果所有项目锁定的版本完全一致，直接保留该版本；
   • 如果存在小版本差异（但你确认版本兼容），选择一个所有项目都能适配的版本（比如统一到使用最广泛的那个版本，或兼容所有约束的最高小版本）。

步骤3：构建初始合并版poetry.lock #

1. 选择其中一个项目的poetry.lock作为基础模板，复制到合并后的项目根目录。
2. 将其他项目独有的依赖包对应的[[package]]块添加到基础lock文件中，确保版本使用步骤2中统一后的版本。
3. 暂时忽略[metadata]部分的哈希和其他自动生成的内容，后续由Poetry自动修复。

步骤4：用Poetry修复并验证lock文件 #

在合并后的项目根目录下运行：

poetry lock --no-update

这个命令会基于当前的pyproject.toml和你手动构建的lock文件，仅补充缺失的依赖、修复依赖树一致性和metadata哈希，不会升级任何已锁定的版本，避免合并过程中意外升级依赖的问题。

步骤5：验证合并结果 #

1. 运行poetry install测试依赖安装是否正常，确认无版本冲突。
2. 分别启动每个微服务进行测试，确保依赖运行无异常。

额外注意事项 #

• 若包含dev依赖，需同步合并到pyproject.toml的对应区块（Poetry 1.2+用[tool.poetry.group.dev.dependencies]，旧版本用[tool.poetry.dev-dependencies]），并在lock文件中做同样的版本统一处理。
• 备份所有原项目的poetry.lock文件，以便合并出现问题时快速回滚。

内容的提问来源于stack exchange，提问作者JanKanis