如何排查requirements.txt中引入futures包的上游依赖？

定位引入futures的依赖包 #

• 用pip模拟安装追踪依赖：运行 pip3.9 install --dry-run -r /home/requirements.txt，这个命令会模拟安装过程，输出所有需要安装的包以及它们的依赖链条，你可以在输出里找到futures是被哪个上游包间接引入的。
• 借助pipdeptree工具快速定位：先安装pipdeptree，执行 pip3.9 install pipdeptree，然后运行 pipdeptree --from-path /home/requirements.txt，它会基于你的requirements.txt生成完整的依赖树结构，清晰标注每个包的依赖来源，直接就能找到futures的引入者。

生成完整依赖树的工具推荐 #

• pipdeptree：这是最常用的Python依赖树工具，不仅能基于requirements.txt生成完整依赖树，还支持反向查询（比如查找哪个包依赖了指定包），输出格式清晰易读。
• pip原生命令：如果不想额外安装工具，可以先通过 pip3.9 install --dry-run -r /home/requirements.txt 获取所有依赖包，再对每个包执行 pip3.9 show <package-name>，查看其Requires字段来手动梳理依赖关系，只是效率相对低一些。
• pip-tools：包含pip-compile和pip-sync两个工具，其中pip-compile可以将你的requirements.txt扩展为包含所有直接和间接依赖的文件，同时也能输出详细的依赖层级信息。

内容的提问来源于stack exchange，提问作者stackbiz