用golang的时候，都是go get，然后重写编译一下，拿到二进制文件就直接部署，只要能用就不会再去管。
使用Python的时候，部署用requirements.txt，但是心里痒痒，老想三天两头去pip list --outdate看有没有包更新。虽然知道更不更新都没什么大区别，但是总担心万一有个漏洞我没有更新。
不知道大家平时是怎么管理 python 程序的依赖和包更新等问题的？
This topic created in 1415 days ago, the information mentioned may be changed or developed.
 |
renmuDec 19, 2022 via Android
1
poetry
|
 |
dzdhDec 19, 2022
2
crontab 发邮件？
|
 |
coolairDec 19, 2022
3
不更新。
|
 |
locozDec 19, 2022
6
如果你想要追新，可以考虑使用类似于 Renovate 的这种机器人服务，直接引入 Git 仓库让它自动检测依赖库有没有更新就好了。
如果追新主要是为了防漏洞，也有安全厂商搞的类似的机器人服务，同样的使用方式，但只会在有漏洞时提示你，不会什么新版本都让你更新。 |
 |
BingchunmoliDec 19, 2022 via Android
7
别说更新了，pip 换个电脑或者环境甚至一段时间没用都出过 error
|
 |
YUXDec 19, 2022
8
mamba update --all
|
Select Language