Pip: Поддержка прямого URL-адреса PEP 508 и установка подчиненных зависимостей из Git

• Версия пункта: 10.0.1
• Версия Python: 3.7.0
• Операционная система: macOS

Я целый день читал об установке подзависимостей из git, и я все еще пытаюсь найти правильное решение.

Мой вариант использования

Я раздвоил существующую библиотеку Python (доступную на PyPi), добавил некоторые изменения, которые вряд ли будут объединены в апстрим.
Некоторые из моих проектов зависят от вилки библиотеки. Раньше это было приложение, и я использовал Pipenv для управления зависимостями приложений, где я мог легко указать установку определенной ветки / фиксации из Git в Pipfile. Мое приложение выросло, и теперь я конвертирую его в библиотеку (на PyPi оно не будет публиковаться). Мне нужно решить проблему зависимостей от Git для библиотеки.
Я прочитал как минимум следующие выпуски: № 3610, № 4187, № 2124, № 5384 и многие другие и, конечно же, PEP. Когда я закончил читать, я был сбит с толку еще больше, чем когда начал.

Из того, что я понял с реализацией PEP-508 в пункте 10, я должен иметь возможность использовать:

setup(
    name='dmfigol',
...
    install_requires=[
        "requests",
        'smartsheet-python-sdk @ git+ssh://[email protected]/dmfigol/smartsheet-python-sdk@dev#egg=smartsheet-python-sdk-1.3.3',
    ],
)

Но это не работает:

-> % pip install git+https://<private-git>/dmfigol/my-test-project.git
Collecting git+https://<private-git>/dmfigol/my-test-project.git
  ...
Direct url requirement (like smartsheet-python-sdk@ git+ssh://[email protected]/dmfigol/smartsheet-python-sdk@dev#egg=smartsheet-python-sdk-1.3.3) are not allowed for dependencies

Мои вопросы:
1) Я что-то сделал не так или это не поддерживается?
2) Если не поддерживается, будет ли она поддерживаться?
3) Правильно ли я понимаю, что могу использовать аналогичный синтаксис в pyproject.toml если хочу перейти с setup.py на что-то более декларативное?
4) Единственное доступное на сегодняшний день решение - использовать секции --process-dependency-links и dependency_links в setup.py ?
5) Что происходит, когда апстрим обновляет библиотеку PyPi до 1.3.4 или выше, а я все равно хотел бы использовать свою разветвленную версию 1.3.3?

Спасибо

UPD: в настоящее время рабочее решение, пока # 4187 не будет реализовано, если вы наткнетесь на эту тему:

setup(
    ...
    install_requires=[
        "smartsheet-python-sdk==10.1.3.3",
    ],
    dependency_links=[
        'https://github.com/dmfigol/smartsheet-python-sdk/archive/no-setuptools-scm.zip#egg=smartsheet-python-sdk-10.1.3.3'
    ],
...