python - 防止 pip 升级依赖项

Question

我有一个基于 Mezzanine 的网站，其中 Bleach 作为依赖项安装。Bleach 2.0 与我的 Mezzanine 版本不兼容。我尝试在我的 requirements.txt 文件中将 Bleach 的版本指定为 ==1.5，但每个 pip 安装仍然会升级版本。我在想另一个依赖不断迫使升级。

有没有办法告诉 pip 锁定包的版本，或者禁止用这种方法查看依赖树？最坏的情况是操作系统的 python 强制 Bleach 2.0。