Newest Python PEPs
·
PEP 759：外部 Wheel 托管
内容提要
PEP 759 提出了一个机制，使得在 pypi.org 上托管的项目可以安全地在外部网站上托管 wheel 文件。该提案定义了一种新的文件格式 .rim，允许项目自定义下载 URL，解决了 PyPI 的文件大小限制问题，并简化了操作复杂性。通过 .rim 文件，安装工具可以继续使用现有的依赖解析方式，同时确保外部托管的安全性和可靠性。
关键要点
-
PEP 759 提出了一个机制，使得在 pypi.org 上托管的项目可以安全地在外部网站上托管 wheel 文件。
-
该提案定义了一种新的文件格式 .rim，允许项目自定义下载 URL，解决了 PyPI 的文件大小限制问题。
-
通过 .rim 文件，安装工具可以继续使用现有的依赖解析方式，同时确保外部托管的安全性和可靠性。
-
PEP 759 允许项目在外部托管 wheel 文件，但不涉及项目、包或其元数据的外部托管。
-
外部托管的安全性通过要求使用 HTTPS 和提供支持联系 URI 来增强。
-
该提案简化了操作复杂性，允许项目通过简单的 HTTP 服务器托管文件，而不需要复杂的包索引。
延伸解读
外部托管的安全性
PEP 759 强调了外部托管的安全性，要求使用 HTTPS 协议并提供支持联系 URI。这一措施旨在确保用户在下载外部托管的 wheel 文件时，能够获得可靠的支持和信息，降低潜在的安全风险。用户在遇到下载问题时，可以直接联系项目的支持团队，而不是 PyPI 管理员，从而提高了问题解决的效率。
简化操作复杂性
通过引入 .rim 文件格式，PEP 759 大幅简化了项目的操作复杂性。项目只需通过简单的 HTTP 服务器即可托管文件，而不必维护复杂的包索引。这种方法不仅降低了资源消耗，还提高了文件的可访问性，使得开发者能够更专注于项目本身，而不是基础设施的维护。
对现有工具的影响
PEP 759 的实施预计不会对现有的安装工具（如 pip 和 uv）造成重大影响，因为它们仍然可以使用现有的依赖解析方式。然而，工具可能需要调整以支持外部托管的文件，特别是在处理下载错误时提供更清晰的错误信息。这意味着开发者在使用这些工具时，可能需要关注更新的使用文档和配置选项。
延伸问答
PEP 759 的主要目的是什么？
PEP 759 提出了一个机制，使得在 pypi.org 上托管的项目可以安全地在外部网站上托管 wheel 文件。
.rim 文件的作用是什么？
.rim 文件允许项目自定义下载 URL，解决了 PyPI 的文件大小限制问题，并确保外部托管的安全性和可靠性。
PEP 759 如何解决 PyPI 的文件大小限制问题？
PEP 759 通过允许项目在外部网站托管 wheel 文件，避免了 PyPI 对文件大小的限制。
外部托管的安全性是如何增强的？
外部托管的安全性通过要求使用 HTTPS 和提供支持联系 URI 来增强。
如何将 .whl 文件转换为 .rim 文件？
将 .whl 文件转换为 .rim 文件的过程称为“dismounting”，可以通过特定工具或命令行选项完成。
PEP 759 对安装工具有什么影响？
PEP 759 允许安装工具继续使用现有的依赖解析方式，而无需改变其工作机制。
