pickle是Python内置序列化模块，用于对象与字节流互转，适用于Python内部数据持久化；使用时需注意版本兼容性、禁止反序列化不可信数据，并可通过__getstate__/__setstate__定制类的序列化行为。
pickle 是 Python 内置的序列化模块，用于将 Python 对象转换为字节流（序列化），或从字节流还原为对象（反序列化）。它适合在 Python 环境内部做数据持久化，比如缓存中间结果、保存模型状态、临时存储配置等。
什么时候该用 pickle
当你需要把 Python 对象（如 dict、list、class 实例、函数）原样保存到文件或内存，并且只在 Python 程序中读取时，pickle 是最直接的选择。它支持几乎所有内置类型和自定义类（只要满足一定条件）。
- 对象结构复杂，含嵌套、引用、方法绑定等
- 不跨语言，不对外提供接口
- 追求简洁、无需手动定义 schema
- 对安全性有可控环境（不加载不可信数据）
基本用法：保存与加载
使用 pickle.dump() 和 pickle.load() 进行文件级持久化：
<font color="#888"># 保存对象到文件
import pickle
data = {'name': 'Alice', 'scores': [85, 92, 78]}
with open('data.pkl', 'wb') as f:
pickle.dump(data, f)
<h1>从文件读取对象</h1><p>with open('data.pkl', 'rb') as f:
loaded = pickle.load(f)
print(loaded) # {'name': 'Alice', 'scores': [85, 92, 78]}</font>若需暂存在内存中（如缓存、网络传输），可用 pickle.dumps() 和 pickle.loads()：
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
立即学习“Python免费学习笔记（深入）”；
<font color="#888">byte_data = pickle.dumps(data) restored = pickle.loads(byte_data)</font>
注意版本兼容性与安全风险
pickle 协议版本随 Python 升级而变化，默认使用最新版（如 Python 3.8+ 默认 protocol=4）。老版本 Python 可能无法读取高版本生成的 pickle 数据。建议显式指定协议以增强兼容性：
<font color="#888"># 使用 protocol=4（Python 3.4+ 支持），兼顾功能与兼容性 pickle.dump(obj, f, protocol=4)</font>
切勿反序列化不可信来源的数据 —— pickle 在加载时会执行任意代码（如类的 __reduce__ 方法），可能触发远程代码执行漏洞。生产环境中，若需接收外部序列化数据，应改用 JSON、msgpack 或自定义安全解析器。
自定义类的 pickle 支持
大多数普通类可直接被 pickle，但若涉及文件句柄、线程锁、数据库连接等无法序列化的属性，需重写 __getstate__ 和 __setstate__ 方法来控制保存/恢复逻辑：
<font color="#888">class Model:
def __init__(self, name):
self.name = name
self._cache = {} # 不想保存的临时数据
self._file_handle = None # 不能 pickle 的资源
<pre class='brush:python;toolbar:false;'>def __getstate__(self):
state = self.__dict__.copy()
# 排除不可序列化的字段
state.pop('_file_handle', None)
state.pop('_cache', None)
return state
def __setstate__(self, state):
self.__dict__.update(state)
# 恢复时重新初始化非持久字段
self._cache = {}
self._file_handle = None</font> 
