Как вы управляете зависимостями Python-проекта

Образцовый ответ: «Для каждого проекта своё виртуальное окружение, в системный Python ничего не ставлю. Сейчас в новых проектах использую uv: он создаёт .venv, держит зависимости в pyproject.toml, а точные версии всего дерева в uv.lock, который коммитится. Зависимости делю на основные и группу dev: pytest, ruff, mypy. В pyproject указываю разумные диапазоны, а воспроизводимость обеспечивает lock-файл: CI и Docker-образ ставят ровно то же, что у меня, командой синхронизации по lock. Обновляю зависимости осознанно: точечно одну библиотеку с пересборкой lock, прогон тестов, раз в какое-то время массово, плюс проверка уязвимостей, например pip-audit или Dependabot. В старых проектах встречал Poetry и связку pip-tools с requirements.in и сгенерированным requirements.txt, принцип тот же».