Pip 26.2: `--only-deps` solves 16 years of app deployment hacks

pip 26.2 的 `--only-deps` 可只安装项目声明的依赖而不安装项目本身，直接支持容器构建中先缓存依赖层、再复制应用代码的常见需求。过去常用临时改名、空包或 requirements 导出绕过这一缺口；新选项让 pyproject.toml 保持单一依赖来源，并减少部署脚本的脆弱技巧。