pip / poetry / uv (Python)

Poetryからuvへの完全移行：pyproject.tomlの仕様不整合を撃破する自動マイグレーションと実務最適化戦略テックリードの皆さん、日々のビルド待ち時間や依存関係解決の遅さにフラストレーションを感じていないでしょうか。Python...

こんにちは！日々の開発、本当にお疲れ様です。新しい技術やツールをキャッチアップしようと奮闘するその姿勢、エンジニアとして本当に素晴らしいと思います。さて、今回はPythonのパッケージ管理の世界における「大航海時代」のお話です。長年、私たち...

依存関係の「幽霊」を狩る：pip-auditとuvの連携による脆弱性管理とパッケージのライフサイクル追跡Pythonエコシステムにおける依存関係管理は、かつてないほどのパラダイムシフトを迎えている。従来の `pip + requiremen...

依存関係の「幽霊」を狩る：pip-auditとuvの連携による脆弱性管理とパッケージのライフサイクル追跡テックリードとしてチームのプロダクトを管轄していると、避けて通れないのが「依存関係の腐敗」と「脆弱性（CVE）の影」です。Pythonエ...

こんにちは！日々のPython開発、本当にお疲れ様です。突然ですが、皆さんはプロジェクトで使うサードパーティライブラリ（`requests`や`pydantic`など）のバージョン管理、どうやっていますか？「動いているから触らないでおこう」...

Python C拡張ビルドのパラダイムシフト：`uv`によるクロスプラットフォーム・ホイール生成の極限最適化開発環境アーキテクトの視点から言わせてもらえば、これまでのPythonエコシステムにおけるC拡張モジュールのビルドと配布物（Whee...

こんにちは。テックリードの私だ。PythonのプロジェクトでC拡張（Cython、PyO3/Rust、C++バインディングなど）を含むライブラリを開発した経験がある者なら、誰もが一度は地獄を見たことがあるはずだ。そう、「マルチプラットフォー...

こんにちは！開発現場をより心地よく、圧倒的に効率的な場所にするために日夜奔走しているリードエンジニアの先輩です。Pythonを使った開発、特にNumPy、Pandas、PyTorch、あるいは自作のC/C++拡張（CythonやPyO3/R...

巨大PythonモノレポのCI/CD地獄：`uv`のグローバルキャッシュ設計で「ネットワーク帯域枯渇」と「認証エラー」を根絶する大規模なPythonモノレポを運用しているチームであれば、一度は直面するであろう悪夢がある。それは、「CIパイプ...

大規模なPythonモノレポを運営するテックリードなら、一度は頭を抱えたことがあるはずだ。数百万行規模のコードベース、数十のマイクロサービス、共通ライブラリの乱立。そして何より、「CI/CDパイプラインがパッケージの依存関係解決とダウンロー...