Pip: Direct URL PEP 508-Unterstützung und Installation von Unterabhängigkeiten von Git

• Pip-Version: 10.0.1
• Python-Version: 3.7.0
• Betriebssystem: macOS

Ich habe den ganzen Tag damit verbracht, über die Installation von Unterabhängigkeiten von git zu lesen, und ich habe immer noch Probleme, die richtige Lösung zu finden.

Mein Anwendungsfall

Ich habe eine bestehende Python-Bibliothek (verfügbar auf PyPi) geforkt und einige Änderungen hinzugefügt, die wahrscheinlich nicht im Upstream zusammengeführt werden.
Einige meiner Projekte hängen vom Bibliothekszweig ab. Zuvor war es eine Anwendung, und ich habe Pipenv verwendet, um Anwendungsabhängigkeiten zu verwalten, bei denen ich leicht angeben konnte, dass ein bestimmter Branch/Commit von Git in Pipfile installiert werden soll. Meine Anwendung ist gewachsen und jetzt konvertiere ich sie in eine Bibliothek (sie wird nicht auf PyPi veröffentlicht). Ich muss das Problem der Unterabhängigkeiten von Git für die Bibliothek lösen.
Ich habe zumindest die folgenden Ausgaben gelesen: #3610, #4187, #2124, #5384 und viele andere und natürlich PEP. Als ich mit dem Lesen fertig war, war ich noch verwirrter als zu Beginn.

Nach dem, was ich mit der Implementierung von PEP-508 in Pip 10 verstanden habe, sollte ich Folgendes verwenden können:

setup(
    name='dmfigol',
...
    install_requires=[
        "requests",
        'smartsheet-python-sdk @ git+ssh://[email protected]/dmfigol/smartsheet-python-sdk@dev#egg=smartsheet-python-sdk-1.3.3',
    ],
)

Aber es funktioniert nicht:

-> % pip install git+https://<private-git>/dmfigol/my-test-project.git
Collecting git+https://<private-git>/dmfigol/my-test-project.git
  ...
Direct url requirement (like smartsheet-python-sdk@ git+ssh://[email protected]/dmfigol/smartsheet-python-sdk@dev#egg=smartsheet-python-sdk-1.3.3) are not allowed for dependencies

Meine Fragen:
1) Habe ich etwas falsch gemacht oder wird dies nicht unterstützt?
2) Wenn es nicht unterstützt wird, wird es unterstützt?
3) Verstehe ich richtig, dass ich eine ähnliche Syntax auch in pyproject.toml wenn ich von setup.py zu etwas deklarativer migrieren möchte?
4) Ist heute die einzige verfügbare Lösung, die die Abschnitte --process-dependency-links und dependency_links in setup.py ?
5) Was passiert, wenn der Upstream die Bibliothek auf PyPi auf 1.3.4 oder höher aktualisiert und ich weiterhin meine geforkte Version 1.3.3 verwenden möchte?

Dankeschön

UPD: derzeit funktionierende Lösung, bis #4187 implementiert ist, wenn Sie über diesen Thread stolpern:

setup(
    ...
    install_requires=[
        "smartsheet-python-sdk==10.1.3.3",
    ],
    dependency_links=[
        'https://github.com/dmfigol/smartsheet-python-sdk/archive/no-setuptools-scm.zip#egg=smartsheet-python-sdk-10.1.3.3'
    ],
...