如何将GitLab私有包仓库的pkg_a作为pkg_b的依赖打包？

问题分析 #

核心问题在于：setup.py的install_requires参数仅接受合法的Python包依赖声明，不能包含--extra-index-url这类pip命令行参数。你当前的load_requirements函数直接读取了requirements.txt的所有内容，包括pip配置行，导致打包时触发解析报错。

解决方案 #

1. 修正依赖加载函数，过滤非依赖行 #

修改load_requirements函数，跳过以--开头的pip参数行和空行，只保留纯依赖声明：

def load_requirements(file_name):
    with open(file_name) as fp:
        reqs = []
        for line in fp:
            stripped_line = line.strip()
            # 跳过空行和pip命令参数行
            if not stripped_line or stripped_line.startswith('--'):
                continue
            reqs.append(stripped_line)
        return reqs

处理后install_requires只会拿到matplotlib==3.5.2、numpy==1.21.6、pkg_a这类合法依赖，打包时不会再出现解析错误。

2. 处理安装时的私有依赖拉取问题 #

打包问题解决后，其他用户安装pkg_b时仍需指定私有仓库索引才能拉取pkg_a，可通过两种方式处理：

• 安装时手动指定索引：在安装命令中添加额外索引参数：

  pip install pkg_b --extra-index-url https://__token__:<token>@gitlab.com/api/v4/projects/<project>/packages/pypi/simple
  

• 全局配置pip索引：让用户在pip配置文件（Windows下为%APPDATA%\pip\pip.ini）中添加私有仓库索引，后续安装无需重复指定：

  [global]
  extra-index-url = https://__token__:<token>@gitlab.com/api/v4/projects/<project>/packages/pypi/simple
  

3. 改用现代打包工具（推荐） #

Python官方现在推荐使用pyproject.toml作为打包配置文件，替代传统setup.py。你可以在pyproject.toml中声明依赖，配合build工具完成打包，避免手动处理依赖文件的问题：

[build-system]
requires = ["setuptools>=61.0"]
build-backend = "setuptools.build_meta"

[project]
name = "pkg_b"
version = "1.0.0"
dependencies = [
    "matplotlib==3.5.2",
    "numpy==1.21.6",
    "pkg_a"
]

执行python -m build命令打包时，会自动解析合法的依赖声明，不受pip参数影响。

关于已尝试方案的说明 #

• dependency_links已被pip废弃，不再支持私有仓库依赖拉取；
• .pypirc用于配置包上传的仓库信息，和安装时拉取依赖的索引配置无关；
• Git VCS支持仅适用于直接从Git仓库拉取代码，不适用于私有PyPI仓库的包。

内容的提问来源于stack exchange，提问作者user10282071