меняются. Они лишь могут отсутствовать в репозитории pypi, если их кто-то оттуда удалил(на этот случай делается свой кэш пакетов)
Ты в requirements.txt вообще фиксируешь неявные зависимости?
Обсуждают сегодня