如何避免从PyPI更新包？

从PyPI更新包有以下几种方法：

使用虚拟环境：创建一个独立的Python虚拟环境，可以使用工具如virtualenv或conda来管理。在虚拟环境中安装所需的包，并确保不会与全局Python环境中的包发生冲突。这样，当从PyPI更新包时，只会影响到虚拟环境，而不会影响到其他项目或全局环境。
锁定包版本：在项目中使用pip工具安装包时，可以指定包的具体版本号，而不是使用通配符或最新版本。这样可以确保在更新包时，不会意外引入不兼容的更改或bug。可以使用pip的freeze命令生成一个requirements.txt文件，记录当前项目所使用的包及其版本，以便后续重建相同的环境。
使用本地缓存：在部署环境中设置一个本地的包缓存，可以使用工具如devpi或pypiserver来搭建。将需要的包提前下载并存储在本地缓存中，然后在项目中配置pip使用本地缓存作为源。这样可以避免从PyPI更新包时的网络延迟和不稳定性。
禁用自动更新：可以在pip的配置文件中设置禁用自动更新的选项。通过设置"no-index"和"no-update"等参数，可以确保在运行pip命令时不会从PyPI更新包。这样可以避免意外更新包导致的不稳定性或不兼容性问题。

需要注意的是，以上方法都是为了避免从PyPI更新包，但也意味着可能会错过一些重要的安全补丁或新功能。因此，在决定避免更新包的同时，也需要权衡安全性和功能性的需求，并确保及时跟进包的更新情况。