Pip 包依赖项覆盖 requests.txt 中指定的版本

Question

我得到了一个 Flask 应用程序并安装了requirements.txt 中的依赖项。 运行我的应用程序时出现以下错误：

ImportError: cannot import name 'soft_unicode' from 'markupsafe'

MarkupSafe 是 Jinja2 所需的包，而 Flask 又需要该包。

我很快发现将 MarkupSafe 从版本 2.1.1 降级到 2.0.1 可以解决该问题，并且我调整了我的requirements.txt：

MarkupSafe==2.0.1 # Newer version causes errors
rpi-ws281x==4.3.3
Flask==2.0.3
Flask-SocketIO==5.1.1

但是安装后，我发现 Jinja2 安装过程覆盖了我指定的 MarkupSafe 版本，我再次结束更新至2.1.1版本。我知道 pip 的 force reinstall 选项，但想知道是否有更好的方法。

提前致谢！

Answer 1

使用 Pipenv：https://pipenv.pypa.io/。

至少在前一段时间，Pip 在解决多个包依赖方面曾经存在一些缺陷。我现在看到他们文档上的更新说明似乎解决了这个问题；还没有测试过。 Pipenv 可以很好地解决依赖关系图。这是我开始使用 Pipenv 的原因之一。

请查看以下页面：

• https://realpython.com/pipenv-guide/ (pipenv; 你的场景)
• https://pip.pypa.io/en/stable/topics/dependency-resolution/#backtracking（pip；最近更新）
• https://stackoverflow.com/a/55826767/687896（类似问题）