摆脱 requirements.txt，实现更安全的 Python 依赖管理

requirements.txt 无法做依赖解析、管不住子依赖、更新全靠手动。本文建议转向 Pipenv、Poetry 等现代 Python 依赖管理工具，借助锁定文件和自动化解析提升项目安全性与可复现性。