astral-sh/uv

`pip compile --upgrade` behavior with yanked packages

Open

#3644 aperta il 17 mag 2024

Vedi su GitHub
 (7 commenti) (0 reazioni) (0 assegnatari)Rust (3111 fork)batch import
help wanted

Metriche repository

Star
 (84.934 star)
Metriche merge PR
 (Merge medio 7g 16h) (259 PR mergiate in 30 g)

Descrizione

Prompted at https://github.com/astral-sh/uv/issues/3602#issuecomment-2115761269

When a yanked package is pinned in a lockfile and pip compile --upgrade is used and there is no new version of the package in the input range, should we

  1. Downgrade to the unyanked version
  2. Error that a yanked version is being used
  3. Warn that a yanked version is being used
  4. Silently continue to use the yanked version

Note the yanked package is not pinned in the input requirements.

Guida contributor

Direzione di ricerca
Rivedere il comportamento attuale di `pip compile upgrade` nel codice del resolver di uv, in particolare come vengono gestiti i pacchetti ritirati (yanked). Esaminare il commento collegato nell'issue #3602 per il contesto. Considerare i compromessi delle quattro opzioni proposte e raccogliere feedback dai manutentori. I file sorgente rilevanti si trovano probabilmente nella directory `crates/uv pip/`.
Tech stack
rust
Dominio
clitooling
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python packaginguv usage
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60