理解Python的新锁文件格式
概述
Python增强提案（PEP）751为Python项目引入了一种标准的锁文件格式，用于指定项目的依赖项。本文将解释这一新文件格式是什么、为什么重要以及何时会到来。
锁文件的重要性
锁文件允许开发者在不同系统上可靠地重现项目的依赖项安装，确保每次安装都具有完全相同的依赖项集合。这对于项目的稳定性和可维护性至关重要。
Python的依赖管理现状
虽然Python社区中有多种解决方案来管理依赖项，但Python历史上一直缺乏官方的方式来处理文件锁定和依赖冲突。最接近原生解决方案的是requirements.txt文件或pip freeze的输出。然而，requirements.txt文件仅列出了项目的要求和可能的版本范围，但没有解决依赖项的来源、哈希验证等问题。
PEP 751的作用
PEP 751为Python项目描述了一个通用的锁文件格式，以解决上述问题。该文件通常命名为pylock.toml，使用TOML数据格式，与标准的Python项目描述文件pyproject.toml格式相同。
pylock.toml文件的内容
- 依赖项详情：包括依赖项的版本、来源、哈希值等。
- 环境标记：尊重不同Python版本的环境标记。
- 包级别说明符：提供关于包级别的详细信息。
示例
PEP 751提供了一个详细的pylock.toml文件示例，展示了如何为每个依赖项指定其获取的位置、哈希值、版本要求等信息。例如，numpy包可以列出适用于Microsoft Windows和通用Linux系统的二进制轮。
实施时间表
目前，没有官方或第三方工具支持pylock.toml文件。但未来版本的工具（如pip等）预计将逐步采用pylock.toml。开发者将需要考虑其项目的依赖项集合是否复杂到需要pylock.toml文件，并随着工具的支持逐渐将其纳入工作流程。
第三方工具的态度
一些第三方工具（如uv）计划支持pylock.toml作为导入和导出格式，但不打算将其作为本地锁文件的格式，因为pylock.toml规范中尚未支持某些功能。然而，这些功能可能会在未来的pylock.toml规范修订中添加。
