使用pip freeze生成requirements时如何实现后续依赖库便捷更新？

以下两种方案都可以保留你原有的类shell开发流程，同时解决pip freeze导出间接依赖导致更新难的问题：

方案1：零额外工具，仅拆分依赖文件 #

完全不需要安装第三方工具，仅调整依赖文件的管理逻辑即可适配：

• 新增两个依赖文件替代原有单一的requirements.txt：
  • requirements.in：仅手动记录你主动安装的核心依赖，只写你明确需要的包，可附加宽松的版本约束（例如requests>=2.25.0,<3.0.0，无特殊要求也可以只写包名）
  • requirements.txt：和原有作用一致，存储全量锁定的依赖版本，用于其他开发者快速重建环境
• 日常开发操作和你原有流程几乎完全一致：

  # 安装新依赖，操作和原来完全相同
  pip install lib1
  # 仅需多一步：将lib1写入requirements.in文件，一行即可
  # 导出全量锁定依赖，操作和原来完全相同
  pip freeze > requirements.txt
  
  # 后续需要更新核心依赖时，直接调整requirements.in中的版本约束，执行：
  pip install --upgrade lib1
  # 重新导出全量依赖即可
  pip freeze > requirements.txt
  

• 新开发者接手项目的操作也完全没有变化：

  pip install -r requirements.txt
  

这个方案完全适配你原有的操作习惯，更新依赖时只需要查看requirements.in的核心包清单即可，不需要在混杂了间接依赖的列表中筛选目标包。

方案2：pip-tools优化流程（自动管理依赖版本） #

你提到的pip-tools shell友好度低大多是没有用对简化操作流程，调整后和原生pip操作差异极小：

• 首次使用时在虚拟环境中安装一次pip-tools即可：

  pip install pip-tools
  

• 同样维护requirements.in记录核心依赖，不需要手动执行pip freeze，安装新依赖并写入requirements.in后，执行：

  pip-compile requirements.in
  

  命令会自动生成带全量依赖版本、完整性哈希的requirements.txt文件，自动处理依赖版本冲突。
• 需要更新指定核心包时，不需要手动修改版本再重新安装，直接执行：

  pip-compile --upgrade-package lib1
  

  工具会自动重新计算所有依赖的兼容版本，生成新的锁定文件，全程不需要人工处理间接依赖。

内容的提问来源于stack exchange，提问作者Att Righ