有什么方法可以确认 pip uninstall xxx 是安全的,不会破坏现有的项目及环境 venv? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python Sites
PyPI - Python Package Index
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
miniyao
V2EX    Python

有什么方法可以确认 pip uninstall xxx 是安全的,不会破坏现有的项目及环境 venv?

  •  
  •   miniyao 2020-06-01 23:10:19 +08:00 3302 次点击
    这是一个创建于 2010 天前的主题,其中的信息可能已经有所发展或是发生改变。
    项目的虚拟环境 venv 中有不少是临时安装的无效库 package (当时安装的时候,应该也没有在 requirements.txt 里添加),现在 pip freeze > new_requirements.txt 时,就一股脑全导出来了。

    现在项目打算要升级一下版本,想把 venv 中无效的依赖库 pip uninstall xxx 掉(有些没用的库质量很差,也年久失修,升级新 Python 版本,pip3 安装都要报错),又担心万一哪个库又依赖这个 xxx 库,牵藤绊瓜。

    有什么方法、或工具可以确认 pip uninstall xxx 是安全的吗?
    1 、确认 xxx 依赖库在项目中没有使用,一般就只全局搜索一下 xxx 。(这个方法也不是很保险,万一安装包的名字和 import 的包名不一样,就找不准了)
    2 、确认 xxx 依赖库在 venv 中,没有作为其他库的依赖库。同样也是搜一下,但是有时候会出现重名的情况。比如:搜 appdirs 这个库名的时候,就发行 pip 路径下面有个 appdirs.py ,另外还有一个独立的库也叫这个名字( pip install appdirs )。
    5 条回复    2020-06-02 17:09:31 +08:00
    iyaozhen
        1
    iyaozhen  
       2020-06-01 23:30:35 +08:00   1
    pigar 以及类似的

    只会导出你实际 import 过了的包
    nightwitch
        2
    nightwitch  
       2020-06-02 08:56:56 +08:00
    新建一个最小化的虚拟环境,把项目放进去,开始逐渐装包,直到能跑起来为止。
    miniyao
        3
    miniyao  
    OP
       2020-06-02 10:07:38 +08:00 via Android
    @nightwitch 这个方法覆盖面不全。哪些异步线程里的 import 不会启动时立即加载,检测不到。
    dracher
        4
    dracher  
       2020-06-02 10:12:14 +08:00
    可以切换到依赖管理工具
    https://python-poetry.org/
    可以管理分析依赖
    miniyao
        5
    miniyao  
    OP
       2020-06-02 17:09:31 +08:00
    @iyaozhen 用了一下 pigar 分析,还是有不是依赖库分析不出来,漏掉了,不了解 AST 分析为什么不准,特别分析第三方 SDK 里的依赖库,漏了好几个。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     986 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 22:44 PVG 06:44 LAX 14:44 JFK 17:44
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86