pip install指定版本需用“包名==版本号”，如requests==2.28.2；单等号或空格会报错；已存在高版本时需--force-reinstall覆盖，降级依赖还需--no-deps配合。
pip install 怎么指定安装某个具体版本的包
直接在包名后面加 == 和版本号就行，比如装 requests 2.28.2：pip install requests==2.28.2。这是最常用也最稳妥的方式，pip 会精确匹配该版本，不升级、不降级、不找兼容版本。
常见错误是写成 pip install requests=2.28.2（少了个等号），或者用空格代替 ==，结果 pip 报错：ERROR: Invalid requirement: 'requests=2.28.2'。
-
==是精确锁定，推荐用于生产环境或需要复现环境时 -
>=和容易引发依赖冲突，尤其当多个包对同一依赖有不同范围要求时 -
~>（兼容版本）看似聪明，但实际行为容易被忽略：比如requests~=2.28.0其实等价于>=2.28.0, ，不是“最新 2.28.x”而是“2.28 开头的所有小版本”
装包时怎么避免升级已有的依赖
默认情况下，pip install 遇到已有包版本不满足新要求时，会自动升级它——这经常导致意外破坏。比如你只想装 django==4.2.7，但系统里已有 sqlparse==0.4.1，而 Django 4.2.7 要求 sqlparse>=0.4.4，pip 就会顺手把 sqlparse 升到 0.4.4，哪怕你根本没想动它。
- 加
--no-deps参数跳过所有依赖安装（适合你已确认依赖齐全） - 加
--force-reinstall会重装目标包，但依然可能升级其依赖；真正管用的是--no-deps --force-reinstall组合 - 更稳妥的做法是先用
pip freeze > requirements.txt备份，再用pip install -r requirements.txt回滚，而不是靠临时参数硬扛
为什么 pip install 指定版本后还是装了别的版本
最常见原因是当前环境中已存在更高版本的包，而你运行的是 pip install package==X.Y.Z —— pip 默认行为是“如果已满足要求就不装”，哪怕你指定了更低版本。也就是说，requests==2.25.1 在已有 2.31.0 的环境下什么都不会做。
立即学习“Python免费学习笔记（深入）”；
- 必须加
--force-reinstall才能覆盖已安装版本 - 如果还连带想降级依赖（比如 requests 降级后 urllib3 也得跟着降），得额外加
--no-deps，再手动装对应依赖版本 - Windows 上有时因文件锁导致强制重装失败，可尝试先
pip uninstall package再重新装
requirements.txt 里怎么写版本才能兼顾稳定和更新
在 requirements.txt 中混用 == 和 很危险：<code>django==4.2.7 锁死主版本，但 pytz 留了口子，一旦 pytz 发布 2023.4，下次 <code>pip install -r requirements.txt 就可能装上不兼容版本。
- 生产环境建议全用
==，配合pip freeze > requirements.txt生成 - 开发环境可用
django>=4.2.7,，明确划出兼容区间，比 <code>~>更直观 - 不要在
requirements.txt里写注释版号（如# django 4.2.7），pip 会把它当包名报错：ERROR: Could not find a version that satisfies the requirement #
版本控制真正的难点不在语法，而在理解每个符号背后的行为边界——== 不代表“绝对安全”，它只保证版本号一致；如果那个版本本身有 bug 或和你的 Python 版本不兼容，照样跑不起来。
