每项目独立 venv，锁定版本，区分运行/开发依赖，在干净环境复现安装。