整理: requirements-license.txt を廃止

[tarepan]

内容

概要: requirements-license.txt を廃止してリファクタリング

現在の VOICEVOX ENGINE は依存パッケージを poetry で管理し、それを pip 用にエクスポートしている。
依存パッケージのライセンスリストを生成する際にはエクスポートされた requirements.txt が利用されるが、更にライセンス生成パッケージである pip-license が必要である。つまりライセンス生成には pip install -r requirements.txt && pip install pip-license==4.4.0 のコマンドが必要になる。
この手間を省くため、VOICEVOX ENGINE ではパッケージ group license を設定している。これは pip-license=^4.4.0 のみからなる group であり、エクスポートすると requirements.txt 内容 + pip-license が記録される。これを用いればライセンス生成時に pip install -r requirements-license.txt のみで完結する。

これは便利であるが、pip install pip-license==4.4.0 の記述を消すために requirements-license.txt という追加ファイルを生み出している。
このファイルの立ち位置を理解し、都度更新し、ビルド時の移動コマンドを正しく設定し、管理し続けるコストは低くない。
現状、記述削減メリットより管理コストが上回っていると考える（参照: 本 PR での削減量）。
すなわち、group license の仕組みは過剰である。

このような背景から、requirements-license.txt を廃止するリファクタリングを提案します。

本 PR では pip-license パッケージが poetry から外れるため、セキュリティ自動チェックの仕組みから外れることになる。これは安全性低下ではあるが、pip-license がライセンス生成のみ登場しビルド・プロダクションに登場しないことを鑑みて許容範囲と考える。

関連 Issue

無し

[Hiroshiba]

完全な一長一短になっており、判断ができないなと感じました！

折衷案として、requirementsの内容をgrepしてインストールするのはどうでしょうか。
こんな感じになるかなと想像しています。

pip install <(cat requirements.txt | grep poetry)

[tarepan]

requirementsの内容をgrepしてインストール
...
pip install <(cat requirements.txt | grep poetry)

意図を掴みそこねました🙇（bash ﾑｽﾞｶｼｲ…🥺）
requirements.txt の中身は全てインストールされるべきなので、そこを grep でフィルタリングするというのはどういう感じでしょうか…？

[Hiroshiba]

ああすみません！
前提としてrequirements-dev.txt辺りにpip-licensesが入ってると思ってました！

まず-devにpip-licensesを入れて、（でないとgenerate_licenses.pyのデバッグができない）
requirements-dev.txtからバージョン固定されたpip-licensesを持ってきてinstallするのが良いのかなぁと。
手元とCIで実行環境を揃えられるのと、CIコードに散らばった==4.4.0をなくせるメリットがありそうです。

前回のコメントはなぜかrequirements.txtからpoetryをgrepしてますね。。。 🙇
こんな感じかなぁ。

pip install <(cat requirements-dev.txt | grep pip-licenses)

[tarepan]

👍️
理解しました。
こちらの方法で実装します。

---

@Hiroshiba
全指摘箇所の反映・テストパスを確認しました。Re-review よろしくお願いします。

[Hiroshiba]

LGTM！！

requirementsのtestがdevにリネームされた関係でコンフリクトが発生してしまったかもです 🙇

[tarepan]

@Hiroshiba
全指摘箇所の反映・テストパスを確認しました。Re²-review よろしくお願いします。

[Hiroshiba]

LGTM！！

おまたせしました！！
requirementsダルマ落とし、あと１段ですね！！！