关于pip升级requirements.txt依赖及无许可证包的技术咨询

一、强制升级父包及所有子依赖包 #

pip install -r requirements.txt --upgrade 完全可以实现你的需求：它会将requirements.txt中列出的父包升级到最新兼容版本，同时自动把这些父包依赖的所有子依赖包，升级到满足父包最新版本要求的最高可用版本。

如果想要更彻底地让所有依赖（包括间接子依赖）都升级到PyPI上的绝对最新版本，可以添加--upgrade-strategy eager参数：

pip install -r requirements.txt --upgrade --upgrade-strategy eager

注意：这个参数会忽略依赖约束直接升级所有包，可能引发依赖冲突导致部分包无法正常工作，执行前建议备份当前环境。

升级完成后，若想生成包含所有最新版本依赖的requirements.txt，可执行：

pip freeze > requirements.txt

这样就能把当前环境所有依赖（含子依赖）的精确版本号写入文件，方便后续复用。

二、未标注许可证信息的处理建议 #

• 主动核查许可证：在PyPI搜索对应包，查看项目主页（如GitHub仓库）的LICENSE文件或README说明；GitHub仓库可直接在「About」板块查看许可证信息。
• 替换为合规替代包：如果找不到目标包的许可证，优先选择功能类似、有明确开源许可证（如MIT、BSD、Apache）的替代包，规避合规风险。
• 联系作者确认：针对小众包，可通过PyPI或项目仓库的issue区、作者联系方式询问许可证细节，确认合法使用范围。
• 内部合规评估：企业环境下，建议将无许可证包提交给法务团队评估使用风险，再决定是否继续使用。

内容的提问来源于stack exchange，提问作者Vallalar_dev