Python 项目的依赖管理一直以来都是开发者头疼的问题。
pip和virtualenv的组合虽然好用，但配置繁琐，容易出错。而Pipenv的出现，彻底改变了这一现状，它以简洁高效的方式，整合了虚拟环境管理和包依赖管理，成为 Python 开发者的必备工具。本文将深入探讨Pipenv的核心功能、使用方法以及它如何简化你的开发流程。
一、安装 Pipenv
Pipenv 支持 Python 3.7 及以上版本。推荐使用 pip 进行安装：
pip install --user pipenv其他安装方式包括使用 pipx 或系统包管理器 (例如 FreeBSD 的 pkg, Gentoo 的 emerge, Void Linux 的 xbps-install)。 具体安装方法请参考官方文档。
二、Pipenv 的核心特性
Pipenv 的设计目标是简化 Python 项目的依赖管理，并提升安全性。其主要特性包括：
• 智能依赖图:
pipenv graph命令可以清晰地展示项目的依赖关系，帮助开发者理解项目的依赖结构。•
.env文件支持:Pipenv支持加载.env文件，方便管理环境变量。• 确定性构建:
Pipenv使用Pipfile和Pipfile.lock来管理依赖。Pipfile记录项目依赖的抽象声明，Pipfile.lock则记录了实际安装的包的版本和哈希值，确保构建过程的确定性。这对于项目复现和持续集成至关重要。• 哈希校验:
Pipfile.lock中存储的哈希值可以验证依赖包的完整性，有效防止恶意代码注入。• 自动管理虚拟环境:
Pipenv自动创建和管理项目虚拟环境，避免了手动创建和切换虚拟环境的麻烦。• 集成
pip和virtualenv:Pipenv将pip和virtualenv的功能整合在一起，简化了命令行操作。• 简化的依赖声明: 使用
Pipfile来声明依赖，比传统的requirements.txt更清晰易懂，并且可以更灵活地指定依赖的版本和来源。
三、基本概念及常用命令
Pipenv 的核心围绕 Pipfile 和 Pipfile.lock 展开。 Pipfile 描述项目的依赖关系，Pipfile.lock 则记录了精确的依赖版本和哈希值，保证构建一致性。
创建项目: 在项目根目录下运行 pipenv --python 3.9 (指定 Python 版本，可选) 即可创建一个新的项目，并自动生成 Pipfile。
安装依赖:
•
pipenv install <package>: 安装指定包，并更新Pipfile。•
pipenv install -e .: 安装当前目录下的项目（用于开发调试）。•
pipenv install --dev <package>: 安装开发依赖，添加到Pipfile的[dev-packages]部分。•
pipenv install: 安装Pipfile中列出的所有依赖。•
pipenv install --pre: 安装包含预发布版本的依赖。
管理依赖:
•
pipenv uninstall <package>: 卸载指定包，并更新Pipfile。•
pipenv uninstall --all: 卸载所有依赖。•
pipenv lock: 生成Pipfile.lock文件。•
pipenv update <package>: 更新指定依赖的版本，并更新Pipfile.lock。•
pipenv graph: 显示依赖关系图。•
pipenv check: 检查依赖是否存在安全漏洞。•
pipenv shell: 进入项目虚拟环境。
四、高级用法与技巧
• 安装 Git 仓库依赖: 可以使用
git+URL 指定从 Git 仓库安装依赖，例如pipenv install -e git+https://github.com/user/repo@branch#egg=package_name。• 使用虚拟环境:
pipenv --venv显示虚拟环境路径，pipenv --py显示 Python 解释器路径，pipenv --rm删除虚拟环境。
总结
Pipenv 通过整合虚拟环境管理和包依赖管理，显著简化了 Python 开发流程，并提升了项目构建的可靠性和安全性。它优雅地解决了 pip 和 virtualenv 使用中遇到的诸多问题，成为了现代 Python 开发者的有力助手。
项目地址：https://github.com/pypa/pipenv
