Запретить pip от обновления зависимости
У меня есть веб-сайт, основанный на Mezzanine, в качестве которого установлена Bleach. Bleach 2.0 несовместим с моей версией мезонина. Я попытался указать версию Bleach как ==1.5 в моем файле require.txt, но каждая установка pip все еще обновляет версию. Я думаю, что другая зависимость продолжает форсировать обновление.
Есть ли способ сказать pip, чтобы заблокировать версию пакета, или запретить это, чтобы увидеть дерево зависимостей? В худшем случае питон ОС форсирует Bleach 2.0.