如何为pip管理的传递依赖添加动态额外版本约束？

当然可以实现这类需求，不过普通的requirements.txt或constraint.txt静态配置搞不定，得用下面几种方法：

1. 直接在requirements.txt里写配对约束（最直白） #

如果你的项目固定用某个版本的scikit-optimize，直接把主依赖和对应的传递依赖约束一起写死：

• 用scikit-optimize v0.8.1时，requirements.txt这么写：

scikit-optimize==0.8.1
scikit-learn>=0.20,<1.0

• 用scikit-optimize v0.7时，改成：

scikit-optimize==0.7
scikit-learn>=0.20,<0.23

这种方式简单直接，适合依赖版本固定的场景，pip会自动确保两个依赖的版本同时满足要求。

2. 用pip-tools生成精确锁定的依赖文件 #

如果需要更灵活的依赖管理，pip-tools能帮你处理依赖冲突，生成符合所有约束的锁定文件：

1. 先装pip-tools：

pip install pip-tools

2. 建个requirements.in文件，写你的主依赖和自定义约束：

scikit-optimize==0.8.1
# 手动加对scikit-learn的额外限制
scikit-learn<1.0

3. 编译生成最终的requirements.txt：

pip-compile requirements.in

编译后的文件会把所有依赖（包括传递依赖）的版本都锁定，完全符合你加的约束。

3. 自己的项目用setup.cfg/setup.py做动态依赖（适合开发库） #

如果这是你自己维护的Python项目，可以在setup.cfg里写动态依赖规则，根据主依赖版本给传递依赖加约束：

[options]
install_requires =
    scikit-optimize==0.8.1
    scikit-learn>=0.20,<1.0

要是需要支持多个scikit-optimize版本，还可以结合环境标记做分支（依赖setuptools特性），不过这种方式只适合自己的项目，不是纯requirements.txt的场景。

为啥constraint.txt不行？ #

constraint.txt是全局静态约束，不管你装哪个版本的scikit-optimize，它都会强制scikit-learn满足同一个规则，没法实现“不同scikit-optimize版本对应不同scikit-learn约束”的分支逻辑，所以对你的场景不适用。

额外建议 #

• 能锁精确版本就锁（用==），避免依赖解析时出现意外的版本组合；
• 遇到第三方库依赖声明写错的情况（比如scikit-optimize没标对兼容的scikit-learn版本），最好给原项目提issue，从根源上修复问题。

内容的提问来源于stack exchange，提问作者C4stor