Python工程化=项目结构+依赖管理+测试闭环+可部署性,需强制pyproject.toml、src/布局、CI三检(pytest/mypy/black)、type hint与__all__,淘汰setup.py和requirements.txt,用poetry+hatchling保障可复现性。

这标题没有实际指导价值,别被“第549讲”“核心原理”“实战案例”这类词带偏——Python工程化不是靠追课学出来的,是靠踩坑、重构、读生产代码、改CI配置一点点堆出来的。
Python工程化 = 项目结构 + 依赖管理 + 测试闭环 + 可部署性
所谓“工程化”,本质是让多人能协作、代码能长期维护、新功能能快速上线且不出错。它不依赖某个“高深原理”,而取决于你是否在每个环节做了最小但有效的约束:
-
pyproject.toml必须存在,且只用poetry或pip-tools管理依赖,禁用requirements.txt手动维护 - 包结构必须含
src/目录(避免本地 import 冲突),tests/与src/平级 - CI 脚本里必须跑
pytest --cov+black --check+mypy,缺一不可 - 所有非 trivial 的函数必须有 type hint,所有 public 模块必须有
__all__
为什么 setup.py 已淘汰,但很多人还在用?
因为没遇到过 pip install -e . 在不同 Python 版本下解析失败、或 import mypkg 突然变成 ImportError: cannot import name 'X' from partially initialized module 这类问题。现代 Python 工程只认 pyproject.toml:
[build-system] requires = ["hatchling"] build-backend = "hatchling.build" [project] name = "myapp" version = "0.1.0" dependencies = [ "requests>=2.28", "pydantic>=2.0" ]
注意:hatchling 比 setuptools 更轻、更确定;requires 里不能写 setuptools,否则会回退到旧模式。
立即学习“Python免费学习笔记(深入)”;
poetry export -f requirements.txt 是个危险操作
它生成的 requirements.txt 是扁平快照,丢失了依赖树层级和约束逻辑,CI 中一旦用它装依赖,就等于放弃可复现性。正确做法是:
- 开发时:用
poetry install(保证 lock 文件生效) - CI/CD 构建镜像时:用
poetry export -f constraints.txt --without-hashes,再pip install --constraint constraints.txt -r requirements.txt - 永远不在
git中提交自动生成的requirements.txt
测试不是“覆盖率高就行”,而是要测边界、测副作用、测 import 顺序
很多团队卡在“写了 test 但上线还是崩”,问题常出在没测真实加载路径。比如:
- 模块 A 依赖模块 B,B 里有
atexit.register()—— 单测不 reload 就发现不了资源泄漏 -
if TYPE_CHECKING:块里的 import,在运行时根本不会执行,但 mypy 会检查,得单独写 type-checking test - 用
patchmock 了requests.get,但忘了side_effect抛异常的分支,导致超时逻辑从没被执行过
真正可靠的测试套件,至少包含三类文件:test_unit/(纯函数)、test_integration/(跨模块调用)、test_e2e/(启动最小服务收请求)。
工程化的复杂点从来不在语法或框架,而在你愿不愿意为 import 顺序多写一个 test,愿不愿意把 __init__.py 里那行 from .core import X 拆成显式导入,愿不愿意在 PR 描述里写清楚“这个改动影响了 CI 中的 Docker 多阶段构建缓存”。这些事没人教,但每件都决定你的代码能不能活过三个月。










