求问大家是怎么解决 Python 的包部署与更新问题？

[imes]

用golang的时候，都是go get，然后重写编译一下，拿到二进制文件就直接部署，只要能用就不会再去管。
使用Python的时候，部署用requirements.txt，但是心里痒痒，老想三天两头去pip list --outdate看有没有包更新。虽然知道更不更新都没什么大区别，但是总担心万一有个漏洞我没有更新。
不知道大家平时是怎么管理 python 程序的依赖和包更新等问题的？

[renmu]

poetry

[dzdh]

crontab 发邮件？

[coolair]

不更新。

[imes]

@dzdh 2# 现在确实是用类似的方法的，定时检查法通知。

[dzdh]

@imes #4 收到邮件后本地更新一下子看看有没有啥兼容性问题。然后推送。流水线自动 install 嘛。这不正常流程嘛。

[locoz]

如果你想要追新，可以考虑使用类似于 Renovate 的这种机器人服务，直接引入 Git 仓库让它自动检测依赖库有没有更新就好了。
如果追新主要是为了防漏洞，也有安全厂商搞的类似的机器人服务，同样的使用方式，但只会在有漏洞时提示你，不会什么新版本都让你更新。

[Bingchunmoli]

别说更新了，pip 换个电脑或者环境甚至一段时间没用都出过 error

[YUX]

mamba update --all