导语：依赖漂移、镜像腐烂、推理/计算成本失控是 Python 数据与 AI 流水线的主要风险。本文给出可信交付方案：锁文件、签名镜像、版本回溯、成本与安全护栏，并附操作清单。
1. 依赖与锁文件
入口：pyproject.toml
2026-02-01
