引言
2025年6月11日，Python核心团队发布了Python 3.13.5，这是3.13系列的第五个维护更新。本版本未引入新的语言特性，而是专注于修复3.13.4中引入的紧迫回归问题和错误。版本号中的“.5”表明这是一个纠正性的紧急更新，而非功能驱动的里程碑。
发布背景
Python 3.13于2024年10月7日发布，相比3.12引入了多项重要增强，包括改进的交互式shell、实验性无全局解释器锁（GIL）运行支持以及初步的JIT基础设施。然而，在发布3.13.4后，维护人员发现了几个严重的回归问题，因此加速发布了3.13.5以在影响更广泛用户之前进行纠正。
关键修复与纠正
3.13.5主要修复了以下三个关键问题：
GH-135151 — Windows扩展构建失败 在Windows的某些构建配置下，编译扩展模块失败。问题源于pyconfig.h头文件意外启用了自由线程构建。补丁恢复了配置宏的正确对齐，确保扩展构建如常成功。
GH-135171 — 生成器表达式TypeError延迟 在3.13.4中，生成器表达式在接收到不可迭代对象时不再立即引发TypeError，而是延迟到首次迭代时才报错。3.13.5恢复了在创建时即抛出TypeError的行为，避免开发者在运行时遇到更隐蔽的错误。
GH-135326 — random.getrandbits()对“类int”类型失效 在3.13.4之前，向random.getrandbits()传递“类int”对象（如numpy.int64）只要可被视为整数即可正常工作。3.13.4中此行为被破坏，3.13.5修复了getrandbits()调用中对类int类型的支持。
3.13系列的更广泛增强与底层改进
作为维护版本，3.13.5未引入全新功能，但巩固了3.13相比3.12的多个增强特性：
改进的交互式REPL（shell）体验 Python现在提供了功能更强大的交互式解释器，包括：
- 多行编辑（而非逐行编辑）
- 默认支持彩色提示符、回溯和doctest输出（可通过环境变量配置）
- 方便的內建命令如help、quit、exit，无需括号
- 可切换的“粘贴模式”，便于向REPL粘贴内容
用户可通过PYTHON_BASIC_REPL禁用增强版REPL。
实验性自由线程模式（无GIL） 3.13中最具雄心的举措之一是引入了可选的无需全局解释器锁（GIL）运行CPython的模式。在此模式下，线程可以更自由地并行执行。该模式目前为实验性，默认未启用。
原型JIT编译器 3.13捆绑了一个最小的即时（JIT）编译器。默认禁用且视为实验性功能，当前性能提升有限，目标是为未来版本更激进的优化奠定基础。
更一致的locals()语义 在旧版本中，修改由locals()返回的字典的行为未定义或不一致。Python 3.13为该映射提供了明确定义的语义：在优化上下文中，更改返回的映射可可靠地影响局部变量，有助于调试工具更可预测地行为。
标准库改进 3.13标准库中的一些重要变化：
- dbm.sqlite3：使用SQLite的新dbm后端现为创建新数据库时的默认选项。
- 文档字符串内存优化：自动从文档字符串中去除前导缩进，以减少内存消耗和.pyc文件大小。
- 新类型功能：
- 类型参数支持默认值
- typing.TypeIs用于更直观的类型收窄行为
- TypedDict中“只读”条目的其他注解及类型空间中的弃用装饰器
- 其他模块：argparse现在支持弃用命令行选项、位置参数和子命令。
在操作系统层面，新增了与Linux定时器文件描述符交互的函数，扩展了低级操作系统集成能力。
平台与兼容性变化
- 最低macOS版本要求提升：Python 3.13现在需要macOS 10.13（High Sierra）或更新版本，放弃了对旧版macOS的支持。
- WASI支持：WebAssembly系统接口（WASI）现在拥有Tier 2支持。同时，Emscripten不再是官方支持的平台。
- 移动平台：iOS和Android过渡到Tier 3支持。
- 根据PEP 594的移除：作为弃用清理的一部分，许多“死电池”模块最终被移除，如cgi、imghdr、pipes、xdrlib、mailcap等。
- 同时移除了lib2to3、tkinter.tix、locale.resetlocale()、typing.io和typing.re命名空间等。
这些变化反映了Python清理冗余、现代化API并启用更高性能执行路径的长期目标。
安全补丁与已解决的CVE
尽管3.13.5的主要目标是修复回归问题，但它也包含了重要的安全更新。例如，Fedora python3-docs包更新至3.13.5解决了多个安全漏洞：CVE-2024-12718、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435和CVE-2025-4517。这些漏洞可能不总是导致代码执行，但会影响对Python文档资产的信任，并在被操纵时可能导致信息披露或滥用。
升级指南、风险与最佳实践
考虑到修复和安全补丁，许多项目将受益于升级到3.13.5。但一如既往，需要谨慎。以下是推荐的升级路径和注意事项：
建议的升级步骤
- 阅读完整的变更日志/差异
- 在3.13.5下运行测试套件
- 检查依赖项
- 使用虚拟环境或容器
- 部署后监控日志和警报
- 准备回退计划
潜在风险与陷阱
- 移除的模块或API：如果代码依赖于根据PEP 594移除的模块，将需要替代方案或向后移植。
- 错误的假设：如果代码期望locals()突变行为以旧的未定义方式工作，可能需要进行调整。
- 扩展模块重新编译：在Windows上，针对早期头文件构建的扩展模块可能在重新编译前失败。
- 自由线程模式谨慎使用：如果尝试无GIL构建，预期会出现性能异常或线程危险——因其为实验性，请谨慎使用。
- 与旧系统的向后兼容性：某些不再支持的平台可能会迫使你在这些环境中停留在旧版Python。
总体而言，由于3.13.5是维护版本，风险低于主要升级。但仍需保持警惕。
3.13.5对Python未来发展的信号
尽管3.13.5是一个纠正性补丁，但它巩固了Python未来的更广泛趋势：
- 对回归问题的更快响应
- 解释器现代化的投入
- 精简的标准库
- 更严格的平台要求
- 类型系统增强
总之，3.13.5可能看起来不是一个大飞跃，但它为未来更雄心勃勃的创新奠定了更坚实的基础。
结论
Python 3.13.5作为一个及时、专注的维护版本发布。它修补了3.13.4中的关键回归错误，携带了基本的安全更新，并保留了Python 3.13中引入的增强功能。开发者应认真考虑升级，并采取标准预防措施：彻底测试、检查依赖项并在部署后监控。
此版本也强化了Python的发展轨迹：朝向更精简的标准库、更智能的解释器设计、更好的工具和响应式维护。3.13.5有助于保持3.13系列的稳定和可靠——为未来的发展奠定了坚实的平台。