如何利用Pip或其内部机制验证requirements.txt中Python依赖的合法性？

你可以用以下几种Pip原生方式检查requirements.txt中的依赖是否符合规范，无需额外安装第三方工具：

• 模拟安装验证
  执行pip install --dry-run -r requirements.txt命令。该命令会模拟安装流程，解析requirements.txt中的所有依赖，但不会实际安装包。如果依赖格式不符合PEP508规范（比如版本号写法错误、依赖表达式无效），Pip会直接抛出Invalid requirement类的错误并提示具体问题。

• 调用Pip内部解析API
  编写简单的Python脚本，直接调用Pip的内部依赖解析模块来验证格式：

  from pip._internal.req import parse_requirements
  from pip._internal.exceptions import InvalidRequirement
  
  try:
      # 解析requirements.txt，传入session参数避免警告
      list(parse_requirements("requirements.txt", session="validation"))
      print("requirements.txt 依赖格式合法")
  except InvalidRequirement as e:
      print(f"依赖格式错误: {str(e)}")
  

  这个脚本会直接利用Pip内部的PEP508解析逻辑，一旦遇到不合法的依赖定义就会抛出异常并给出具体错误信息。注意：Pip的内部API可能随版本略有变化，但核心解析逻辑保持稳定，足够满足常规验证需求。

• 检查已安装依赖的兼容性（可选）
  如果你已经基于requirements.txt安装了依赖，可以执行pip check命令，它会检查已安装包之间是否存在版本冲突或缺失依赖，这能进一步验证依赖列表的实际可用性。

内容的提问来源于stack exchange，提问作者Data Cyclist