Should we be Pinning dependencies?

Recently a few issues appeared that are related to dependencies being updated, namely:

• #1068
• #1089
• maybe others, haven't looked

In C# if you install a package it installs the lowest available version that matches (by default). This means if you install the same package next time, you're pretty certain you will get exactly the same dependencies as last time. Back to python, it seems that python does the exact opposite.

Maybe there should be a discussion about whether or not we should start pinning dependencies so you get a more stable installation of a specific version of this sdk. I'm not a python expert and I don't know what is recommended for libraries but it is certainly something to think about.

Any ideas?

https://github.com/microsoftgraph/msgraph-sdk-python/blob/25d6c6c12f6b20a8c6b36f4fa9b7574c1826da0e/pyproject.toml#L13-L21

Bắt đầu với các khai báo dependency trong pyproject.toml tại các dòng được liên kết, sau đó xem xét các issue #1068 và #1089 để tìm các vấn đề liên quan đến việc cập nhật. Issue này không xác định liệu các dependency có nên được ghim hay không, hoặc nếu có thì ghim như thế nào, vì vậy cần có một quyết định cụ thể và các tiêu chí nghiệm thu trước khi có thể xem việc triển khai là hoàn tất.