python - Python包加固：捕获新文件的创建

Question

我正在开发一个 python 包，我想捕获/避免合并的代码，这些代码会创建临时（例如 using tempfile）和永久（以及由依赖项导入的模块的“包”代码）创建的新文件。

理想情况下，我正在寻找一种工具（例如，预提交挂钩），它可以主动检查代码（类似于pylint）并允许异常（就像这样pylint做：）# pylint:disable=xxxx。

是否存在这样的工具/解决方案？

我探索过的其他选择：

• 我知道使用tempfile.SpooledTemporaryFile该类，其中数据在内存中假脱机而不是写入磁盘。但是，我正在寻找对包的主动检查，而不是替换现有代码。
• 该软件包是使用 docker 部署的，我知道可以在read-only模式下运行容器。但是，我想要一个限制较少的解决方案。

标签： pythontemporary-filespre-commit-hook