我正在尝试requirements.txt为某人生成复制我的环境。您可能知道，标准方法是
pip freeze > requirements.txt
我注意到这将列出所有包，包括已安装包的依赖项，这使得这个列表变得不必要。然后我浏览了一下，发现pip-chill它允许我们只列出requirements.txt.
现在，根据我的理解，当有人尝试使用 复制环境时pip install -r requirements.txt，这将自动安装已安装软件包的依赖项。
如果这是真的，这意味着使用pip-chill而不是pip生成requirements.txt. 我的问题是，是否还有其他风险可以使用pip-chill我在这里缺少的已安装软件包的依赖项？