pip 26.1, lockfile과 의존성 cooldown 지원 추가
pip 26.1 adds lockfiles and dependency cooldowns
pip 26.1은 인디 AI 개발자에게 실질적으로 도움이 되는 두 가지 기능을 추가했습니다. `pip lock`으로 배포 환경을 재현하기 쉬워졌고, `--uploaded-prior-to` 옵션으로 너무 최근에 올라온 패키지를 피하면서 공급망 리스크를 줄일 수 있습니다. 모델이나 API 자체의 변화는 아니지만, LLM 앱과 에이전트를 운영하는 입장에서는 안정성과 배포 신뢰도를 높여주는 업데이트입니다.
- `pip lock`은 설치 결과를 `pylock.toml`으로 고정해 로컬, 서버, 협업 환경에서 같은 의존성 세트를 재현하기 쉽게 만듭니다.
- `--uploaded-prior-to PXD` 옵션은 업로드된 지 며칠 안 된 패키지를 제외할 수 있어, 급하게 배포됐거나 검증이 덜 된 릴리스를 피하는 데 유용합니다.
- pip 26.1은 Python 3.9 지원을 중단했기 때문에, 기본 `python3`가 3.9인 환경에서는 런타임 업그레이드가 선행 과제가 될 수 있습니다.