如何以编程方式获取Python包的依赖项列表？
标准的setup.py文档中有这些信息，但我找不到一个简单的方法来从Python或命令行中访问它。
理想情况下，我正在寻找类似于：
$ pip install somepackage --only-list-deps
kombu>=3.0.8
billiard>=3.3.0.13
boto>=2.26
>>> import package_deps
>>> package = package_deps.find('somepackage')
>>> print package.dependencies
['kombu>=3.0.8', 'billiard>=3.3.0.13', 'boto>=2.26']
请注意，我不是在谈论导入一个包并找到所有已引用的模块。虽然这可能会找到大多数依赖包，但它无法找到所需的最小版本号。这只存储在setup.py文件中。
除了pip show [包名]命令之外，还有pipdeptree。
只需执行
$ pip install pipdeptree
然后运行
$ pipdeptree
它会以树形结构显示您的依赖项，例如：
flake8==2.5.0
- mccabe [required: >=0.2.1,<0.4, installed: 0.3.1]
- pep8 [required: !=1.6.0,>=1.5.7,!=1.6.1,!=1.6.2, installed: 1.5.7]
- pyflakes [required: >=0.8.1,<1.1, installed: 1.0.0]
ipdb==0.8
- ipython [required: >=0.10, installed: 1.1.0]
该项目位于https://github.com/naiquevin/pipdeptree，您还可以在此找到使用信息。
pipdeptree可以展示所有已安装的软件包的依赖关系，而不仅仅是某个给定软件包的依赖关系。虽然你可以筛选其--json输出，但它仍然取决于这些软件包已经被安装。 - sschuberthpipdeptree 即可。 - beruicshow。$ pip show tornado
---
Name: tornado
Version: 4.1
Location: *****
Requires: certifi, backports.ssl-match-hostname
更新（使用指定版本检索依赖项）：
from pip._vendor import pkg_resources
_package_name = 'somepackage'
_package = pkg_resources.working_set.by_key[_package_name]
print([str(r) for r in _package.requires()]) # retrieve deps from setup.py
Output: ['kombu>=3.0.8',
'billiard>=3.3.0.13',
'boto>=2.26']
$ pip3 show beautifulsoup4 对我来说显示了空的 Requires: -- beautifulsoup4 不依赖于任何东西吗？ - xealitsbeautifulsoup4，看起来它似乎不依赖于任何东西。 - PythonJinbeautifulsoup4。 - xealits关于在Windows计算机上发现和测试的方法的简要概述：
https://pypi.org/pypi/<package>/<version>/json（#7）/site-packages/<package-version>.dist-info/METADATA（#13，需要预安装）pipdeptree 包（#3，#8，需要预安装）setuptools 包的 import pkg_resources（#4，需要预安装）import pip 和 pip._vendor.pkg_resources：已弃用（#6）conda search [package_name] --infovc2015_runtime、python_abi、libflang 等等。conda search "Django==3.2" --info -c conda-forgepip show <package>（#1，#2，需要预安装）Johnnydep 包（#10）：在许多情况下测试会卡住。pip install --no-install <package>：已弃用（#11）pip install --download <package>：已弃用（#12）conda info [package_name]：已弃用（#9）django 3.2 pyhd3eb1b0_0
-----------------------
file name : django-3.2-pyhd3eb1b0_0.conda
...
timestamp : 2021-04-06 20:19:41 UTC
dependencies:
- asgiref
- psycopg2
- python
- pytz
- sqlparse
django 3.2 pyhd8ed1ab_0
-----------------------
file name : django-3.2-pyhd8ed1ab_0.tar.bz2
...
timestamp : 2021-04-07 21:15:25 UTC
dependencies:
- asgiref >=3.3.2,<4
- python >=3.6
- pytz
- sqlparse >=0.2.2
requests/setup.py identifies 需要 chardet、idna、urllib3 和 certifi。此外，还可能需要额外的包，如 pyOpenSSL、cryptography、socks、PySocks 和 win-inet-pton。
chardet、idna、urllib3 和 certifi。pip安装requests，则方法5和7不列出任何依赖项。requests，则方法5、7、9和10会列出chardet、idna、urllib3和certifi。importlib.metadata.requires()函数：In [1]: from importlib.metadata import requires
In [2]: requires('pytype')
Out[2]:
['attrs (>=21.2.0)',
'importlab (>=0.6.1)',
'libcst',
'ninja (>=1.10.0.post2)',
'pyyaml (>=3.11)',
'six',
'tabulate',
'toml',
'typed-ast (>=1.4.3)',
'dataclasses ; python_version < "3.7"']
对于较旧版本的Python，可以使用importlib-metadata。有关信息请参阅Python文档中的相关章节：发行版要求。
如果您需要解析requires()返回的字符串，则强烈建议使用packaging库，因为其packaging.requirements模块是PEP 508的参考实现。以下是一个包含复杂依赖说明的示例：
In [3]: from packaging.requirements import Requirement
In [4]: spec = 'requests [security,test] (>=2.21.0) ; implementation_name == "cpython"'
In [5]: r = Requirement(spec)
In [6]: r.name
Out[6]: 'requests'
In [7]: r.specifier
Out[7]: <SpecifierSet('>=2.21.0')>
In [8]: r.extras
Out[8]: {'security', 'test'}
In [9]: r.marker
Out[9]: <Marker('implementation_name == "cpython"')>
可以使用https://libraries.io/。那是一个很好的地方，在使用pip安装前探索依赖关系。
例如，输入google-cloud-storage并搜索，你就可以找到该库的页面（https://libraries.io/rubygems/google-cloud-storage）。从“Releases”中选择您要探索其依赖项的版本（默认情况下为最新版本），在“Dependencies”下，您可以找到依赖项列表和其支持的版本。
这里有不少答案展示了将pip导入程序来使用。 pip的文档强烈建议不要这样使用pip。
你可以直接导入pkg_resources并使用相同的逻辑（实际上这是pip文档中针对想要以编程方式查看软件包元信息的用户提供的建议之一）, 而不是通过pip的导入访问pkg_resources。
import pkg_resources
_package_name = 'yourpackagename'
def get_dependencies_with_semver_string():
package = pkg_resources.working_set.by_key[_package_name]
return [str(r) for r in package.requires()]
pkg_resources.working_set返回的WorkingSet实例实现__iter__，以便打印所有包名称，并希望您能在其中找到您要找的包名称 :)
例如：
import pkg_resources
def print_all_in_working_set():
ws = pkg_resources.working_set
for package_metadata in ws:
print(package_metadata)
这适用于Python 2和3（尽管您需要调整Python 2的打印语句）。
这是一个过时的答案，对于现代PIP版本应该避免使用，并留在这里以供参考旧版PIP版本。 Alex的回答很好（+1）。在Python中：
pip._vendor.pkg_resources.working_set.by_key['twisted'].requires()
[Requirement.parse('zope.interface>=3.6.0')]
此处的twisted是一个软件包的名称，您可以在字典中找到它：
pip._vendor.pkg_resources.WorkingSet().entry_keys
列举所有内容：
dict = pip._vendor.pkg_resources.WorkingSet().entry_keys
for key in dict:
for name in dict[key]:
req =pip._vendor.pkg_resources.working_set.by_key[name].requires()
print('pkg {} from {} requires {}'.format(name,
key,
req))
pkg pyobjc-framework-syncservices from /System/Library/Frameworks/Python.framework/Versions/2.7/Extras/lib/python/PyObjC requires [Requirement.parse('pyobjc-core>=2.5.1'), Requirement.parse('pyobjc-framework-Cocoa>=2.5.1'), Requirement.parse('pyobjc-framework-CoreData>=2.5.1')]
19.1.1中似乎不存在_vendor属性（编辑：好吧，在最新的Python版本中，它似乎已经移动到了pkg_resources包中！） - Prahlad Yeripip show部分很好，其他部分不好）。您可以使用pip show、pipdeptree或查看Jordan Mackie的回答，直接使用setuptools的pkg_resources。 - sinoroc看起来有一种简单的方法：
pip install --dry-run somepackage
根据这篇文章中的指导，尝试在Python中执行以下操作：
import pip
installed_packages = pip.get_installed_distributions()
installed_packages_list = sorted(["%s==%s" % (i.key, i.version)
for i in installed_packages])
print(installed_packages_list)
['behave==1.2.4', 'enum34==1.0', 'flask==0.10.1', 'itsdangerous==0.24',
'jinja2==2.7.2', 'jsonschema==2.3.0', 'markupsafe==0.23', 'nose==1.3.3',
'parse-type==0.3.4', 'parse==1.6.4', 'prettytable==0.7.2', 'requests==2.3.0',
'six==1.6.1', 'vioozer-metadata==0.1', 'vioozer-users-server==0.1',
'werkzeug==0.9.4']