执行摘要

• 一句话：放宽 CuPy 依赖约束，仅排除坏版本 14.1.0
• 推荐动作：此 PR 改动极小，不值得精读实现，但其“用 != 精确排除坏版本、待上游修复后立即放开”的依赖 pin 治理思路值得记录参考。若要评估是否合入，重点确认 14.1.1 在运行时镜像上的 CI 结果。另外可关注 #44258 与 #42599 是否构成同一 CuPy 依赖治理线索。

功能与动机

PR #43530 曾因 CuPy 14.1.0 从 cupy.testing._random 导入 pytest，导致 PyTorch 自定义算子注册（通过 inspect 遍历已加载模块）时运行时镜像崩溃，而将 cupy-cuda13x 上限固定为 <14.1.0。上游 14.1.1 已修复该根因，因此本 PR 将 pin 收紧为只排除 14.1.0，让 kv connector 镜像能获得 14.1.1 及后续修复。PR body 明确说明「14.1.1 (released 2026-06-01) fixes the root cause, so the hard upper bound is no longer needed」，并已核验 PyPI 上 14.1.0 与 14.1.1 均存在。

实现拆解

变更入口是 requirements/kv_connectors.txt，这是 kv connector 运行时镜像的第三方依赖清单，与 install-kv-connectors.sh 的 CUDA 12/13 交换逻辑联动。整个实现可拆解为以下几步：

1. 修改依赖约束：将 cupy-cuda13x 的版本约束由 <14.1.0 改为 !=14.1.0，从“临时封顶”切换为“精确排除唯一坏版本”。原因是 14.1.1 已修复根因，继续保留上界会错误地拦截后续所有修复版本。

2. 同步更新注释：删除原先“Use <14.1.0 until a fixed newer release is verified”的说明，改写为“14.1.1 fixes the root cause, so only 14.1.0 is excluded”，保持安装脚本与依赖清单的说明一致。

3. 解决合并冲突：期间两次 merge main（f373bc7 与 239e2178），在 requirements/kv_connectors.txt 上解决与主线演进的冲突，说明该文件与主线的其它依赖调整存在交叉。

4. 验证与 CI：作者在 PyPI 上确认 14.1.0 与 14.1.1 均存在，pre-commit 相关钩子通过；njhill 随后触发 /ci run 并 APPROVED。

该 PR 没有配套的源码、测试或 schema 变更，回归验证完全依赖依赖解析结果和运行时镜像 CI。

关键文件：

• requirements/kv_connectors.txt（模块 依赖配置；类别 config；类型 configuration）: 唯一变更文件，定义 kv connector 运行时镜像的依赖约束，将 cupy-cuda13x 从 <14.1.0 放宽为 !=14.1.0，并同步更新注释说明。

关键符号：未识别

评论区精华

本 PR 没有 review_comments，有效讨论集中在 issue 评论而非 review 线程：

• @mmangkad 提醒「could you also help check #42599? IIRC, you added this before due to CI issues as well」，怀疑早期因 CI 问题引入的同类约束也值得复查。该问题在评论区没有获得作者明确回应，本次变更也未涉及 #42599。

• mergify[bot] 两次提示：先要求 rebase 解决合并冲突，随后提示 pre-commit 失败。作者通过两次 merge main 和本地 pre-commit 修复完成收尾。

• njhill 在批准前触发 /ci run，并以 APPROVED 状态结束。整体上没有设计层面的反复，讨论焦点在于依赖约束边界是否已经处理干净。

• 是否需同步检查 #42599 的同类依赖约束 (question): PR 作者未在评论中回应；PR body 仅说明已核对 open PRs，未包含 #42599。该问题处于未解决状态。

• 合并冲突与 pre-commit 失败的收尾 (other): 冲突通过 merge main 解决，pre-commit 修复后通过，njhill 触发 /ci run 并 APPROVED。

风险与影响

• 风险：
  1) 约束放宽后不再阻止 14.1.1 之后的未来版本，若上游再次引入同类导入类问题，运行时镜像可能回归；该文件没有对应的自动化测试，风险虽低但不可忽略。

2) 14.1.1 是 2026-06-01 刚发布的修复版本，本 PR 仅验证了 PyPI 版本存在性与 pre-commit，未提供镜像内功能级验证证据，与 14.0.1 之间可能有未预期的 API 行为差异。

3) 文件为 requirements/kv_connectors.txt，影响面限定于 kv connector 场景，但与 install-kv-connectors.sh 联动，需确认 CUDA 13 镜像的 mooncake-transfer-engine 变体替换逻辑不受依赖解析变化影响。
- 影响：影响面限定在依赖解析层：安装 kv connector 的运行时镜像（CUDA 12/13 均涉及）在下次解析时会从 14.0.1 升级到 14.1.1，获得上游修复；未来 14.1.x 及以上版本不再被上限拦截。对用户而言是透明的依赖升级，对团队而言这是依赖治理从“临时封顶”切换到“精确排除坏版本”的一个示范，后续遇到类似上游坏版本可复用该模式。CI 层面需要确认运行时镜像构建与 kv connector 相关测试无回归，njhill 已触发 /ci run 做此验证。
- 风险标记：依赖约束策略调整, 运行时镜像影响, 缺少回归测试, 未来版本回归风险

关联脉络

• PR #43530 Original CuPy 14.1.0 pin（PR body 引用）: 本 PR 是为解除该 PR 引入的 <14.1.0 上限；PR body 明确引用其动机与背景，是本 PR 的直接前驱。
• PR #44258 CuPy-adjacent PR: avoid CUDA init during tests（PR body 引用）: PR body 说明它是当时唯一 open 的 CuPy 相邻 PR，涉及避免测试期 CUDA 初始化，与本 PR 同属 CuPy 依赖治理线索。