pip 26.1 新特性：锁文件与依赖冷却期

Python 包管理工具 pip 发布 26.1 版本，引入两项关键功能。一是新增 `pip lock` 命令，可生成记录所有依赖精确版本的锁文件（如 `pylock.toml`）。二是提供 `--uploaded-prior-to PXD` 选项以实现依赖冷却期，可强制安装指定天数前发布的旧版本包，例如使用 `P4D` 安装至少 4 天前的 LLM 版本 0.30，有助于提升供应链安全。该版本已停止对 Python 3.9 的支持。