Python 开源项目在进行依赖升级的时候, 是如何规避掉大部分 bug 的?

[chaleaochexist]

我司最近进行安全审查, 要求所有的第三方依赖包的版本不能过期. 那就涉及到版本升级问题了, 但是升级就会带来 api 不兼容.

我能想到的就是开源项目也有类似这样的问题.他们是如何解决 api 可能不兼容问题的?

[chaleaochexist]

@julyclyde
>>> 依赖关系是这个版本的一部分，你固定了这个版本，自动就固定了依赖关系
是的, 但是他们自己的版本也要升级啊.
包括依赖关系的升级也是自己版本升级的一部分工作.
support pydantic2.0 之类的.
但是我看了一下 对应的开源项目 没太看懂.

[julyclyde]

@chaleaochexist 能定这么正确的 KPI 也挺不容易的

[tomczhen]

@julyclyde 感觉定这些的主导者大概是 Javaer （ doge