如何列出私有PyPi仓库中所有Python包及其版本等信息？

针对你需要批量查询GitLab私有PyPi仓库中所有包的版本、架构、Python版本等信息的需求，推荐以下几种实用方案：

1. 直接使用GitLab Packages API #

GitLab官方提供的Packages API可以直接获取私有仓库内所有PyPi包的完整详情，是最可靠的方案：

• 先生成一个具备read_api权限的个人访问令牌（在GitLab用户设置的「Access Tokens」中创建）。
• 用curl调用API获取原始数据：

  # 获取所有PyPi包的基础信息
  curl --header "PRIVATE-TOKEN: 你的访问令牌" "https://你的GitLab实例地址/api/v4/projects/你的项目ID/packages?package_type=pypi"
  

• 若要过滤提取关键信息（如包名、版本、平台），可结合jq工具格式化输出：

  curl --header "PRIVATE-TOKEN: 你的访问令牌" "https://你的GitLab实例地址/api/v4/projects/你的项目ID/packages?package_type=pypi" | jq -r '.[] | "\(.name) \(.version) \(.files[].metadata.platform)"'
  

  返回的JSON数据包含每个包的文件元信息，涵盖平台标签、Python版本标签等细节。

2. 使用pypi-simple命令行工具 #

pypi-simple遵循PyPi简单索引规范，可遍历仓库索引页面获取包信息：

• 先安装工具：

  pip install pypi-simple
  

• 列出仓库内所有包名：

  pypi-simple list --index-url https://你的GitLab实例地址/api/v4/projects/你的项目ID/packages/pypi/simple/
  

• 获取单个包的详细版本和文件信息：

  pypi-simple info 包名 --index-url https://你的GitLab实例地址/api/v4/projects/你的项目ID/packages/pypi/simple/
  

  如需批量获取所有包的详情，可编写简单shell脚本遍历包名列表，逐个调用pypi-simple info。

3. 编写Python脚本实现自动化查询 #

如果需要自定义输出格式或后续自动化对比本地包，可结合GitLab API或pypi-simple库编写Python脚本：
示例脚本（基于GitLab API）：

import requests

GITLAB_INSTANCE = "https://你的GitLab实例地址"
PROJECT_ID = "你的项目ID"
PRIVATE_TOKEN = "你的访问令牌"

def fetch_all_pypi_packages():
    url = f"{GITLAB_INSTANCE}/api/v4/projects/{PROJECT_ID}/packages?package_type=pypi"
    headers = {"PRIVATE-TOKEN": PRIVATE_TOKEN}
    response = requests.get(url)
    response.raise_for_status()
    
    print("包名\t版本\t平台\tPython版本")
    print("-" * 80)
    for pkg in response.json():
        for file in pkg["files"]:
            name = pkg["name"]
            version = pkg["version"]
            platform = file["metadata"].get("platform", "未知")
            py_version = file["metadata"].get("python_version", "未知")
            print(f"{name}\t{version}\t{platform}\t{py_version}")

if __name__ == "__main__":
    fetch_all_pypi_packages()

以上方案中，GitLab API是最优选择，它直接对接仓库数据，无需解析页面，权限控制也更严谨，适合批量处理大量包的场景。

内容的提问来源于stack exchange，提问作者Cord Kaldemeyer