执行摘要

• 一句话：sgl-deep-gemm 升级至 v0.1.6
• 推荐动作：不值得精读。这是一个纯依赖版本号升级的常规维护 PR，唯一值得注意的是 sgl-deep-gemm 上游更新可能承载了 DeepGEMM kernel 的重要修复，可关注上游 release notes。对于需要精读的读者，建议对比 0.1.5.post3 与 0.1.6 之间的差异，尤其是 MLA 相关 kernel 的数值行为。

功能与动机

PR body 中明确写明“Rebased on latest DeepGemm official main branch”，即 sgl-deep-gemm 需要跟随 DeepGemm 官方上游 main 分支的最新进展重新发布并同步到 SGLang，以获取上游 kernel 修复或新特性。

实现拆解

1. 在 python/pyproject.toml 的 dependencies 列表中，将 sgl-deep-gemm 的精确版本约束从 0.1.5.post3 改为 0.1.6，保持精确锁定（==）策略。
2. 在 docker/Dockerfile 中，将 ARG SGL_DEEP_GEMM_VERSION 从 0.1.5.post2 改为 0.1.6，使 Docker 镜像构建时拉取的新版本与 PyPI 依赖声明保持一致。注意 Dockerfile 原值 0.1.5.post2 与 pyproject 中的 0.1.5.post3 已存在轻微不一致，本次统一到 0.1.6。
3. 无测试、配置或文档配套改动，提交历史中包含两次 merge main 操作，属于常规分支同步。

关键文件：

• python/pyproject.toml（模块 依赖配置；类别 config；类型 configuration）: 核心依赖声明文件，将 sgl-deep-gemm 从 0.1.5.post3 精确锁定升级到 0.1.6，这是本次 PR 的主要变更。
• docker/Dockerfile（模块 部署脚本；类别 infra；类型 infrastructure）: Docker 镜像构建时通过 ARG 指定 sgl-deep-gemm 版本，需与 pyproject 同步，本次从 0.1.5.post2 直接更新到 0.1.6。

关键符号：未识别

关键源码片段

docker/Dockerfile

Docker 镜像构建时通过 ARG 指定 sgl-deep-gemm 版本，需与 pyproject 同步，本次从 0.1.5.post2 直接更新到 0.1.6。

# docker/Dockerfile — 构建参数定义区关键行
ARG BUILD_TYPE=all
ARG BRANCH_TYPE=remote
ARG SGL_KERNEL_VERSION=0.4.6.post1
ARG SGL_VERSION
ARG SGL_DEEP_GEMM_VERSION=0.1.6 # 从 0.1.5.post2 升级，与 pyproject.toml 保持一致
ARG USE_LATEST_SGLANG=0
ARG GDRCOPY_VERSION=2.5.1
ARG SGL_NCCL_VERSION=2.30.7

评论区精华

本 PR 无 review 评论、无 review 线程、无 issue 关联，评论区为空。从提交信息看，作者 Fridge003 自行合入，PR 带 bypass-fastfail 与 run-ci-extra 标签，说明 CI 曾触发但最终直接合入。

• 暂无高价值评论线程

风险与影响

• 风险：sgl-deep-gemm 是 DeepSeek 系列模型（特别是 MLA/DeepEP 相关路径）依赖的 GEMM 库，升级可能引入 kernel 行为变化。风险点：
  1) 库为精确版本锁定，升级后无法自动回退，若新版本存在数值精度或性能回退，需要手动降级；
  2) Dockerfile 中版本号从 0.1.5.post2 直接跳到 0.1.6，与 pyproject 原 0.1.5.post3 不一致，实际镜像构建将跨越多个小版本，暴露面比单版本升级更大；
  3) CI 的 PR Test 与 PR Test Extra 均显示失败（:x:），虽然可能为基础设施问题，但在无 review 讨论的情况下合入仍有一定风险。
  • 影响：影响范围：所有通过 pip 安装或 Docker 镜像部署的 SGLang 用户，以及依赖 sgl-deep-gemm 的 DeepSeek 系列模型推理路径。影响程度中等偏低：版本号升级本身是常规操作，但未附带任何 accuracy 或 speed 测试数据，且 CI 主测试显示失败，需要依赖后续版本验证。
  • 风险标记：CI 主测试失败, 无精度/性能验证数据, Docker 与 PyPI 版本基线不一致, 核心 GEMM 库变更

关联脉络

• PR #36954 [Deps] Bump FlashInfer to 0.6.18: 同为依赖升级类 PR，涉及 pyproject.toml 与 docker/Dockerfile 的版本同步，可参考其升级流程与风险控制方式。