导语:依赖漂移、镜像腐烂、推理/计算成本失控是 Python 数据与 AI 流水线的主要风险。本文给出可信交付方案:锁文件、签名镜像、版本回溯、成本与安全护栏,并附操作清单。
1. 依赖与锁文件
入口:pyproject.toml
2026-02-01