requirements.txt 和锁文件差在哪：可安装与可复现

pip freeze 得到的 requirements 接近“当前环境快照”，适合小项目复现；诗歌化工具的 lock 文件还会记录哈希与依赖图，目标是跨机器更严的可复现。[1]

没有锁并不等于不专业，但在 CI 与生产镜像里，钉版本能减少“昨天还能装今天解析到别的小版本”。选哪一层，看你对破坏性升级的容忍度。

来源

[1] Python Docs venv 2026-10-24

#Python #requirements #锁文件 #科普 #复现