代码弧奇异依赖关系

Question

我们使用的是代码弧插件和gradle，我在依赖项中看到了奇怪的事情：

codenarc - The CodeNarc libraries to be used for this project.
\--- org.codenarc:CodeNarc:0.25.2
 +--- junit:junit:4.8.1 -> 4.12
 |    \--- org.hamcrest:hamcrest-core:1.3
 +--- org.codehaus.groovy:groovy-xml:2.1.8 -> 2.6.0-alpha-1
 |    \--- org.codehaus.groovy:groovy:2.6.0-alpha-1
 +--- org.codehaus.groovy:groovy:2.1.8 -> 2.6.0-alpha-1
 +--- org.codehaus.groovy:groovy-ant:2.1.8 -> 2.6.0-alpha-1
 |    +--- org.codehaus.groovy:groovy:2.6.0-alpha-1
 |    +--- org.codehaus.groovy:groovy-groovydoc:2.6.0-alpha-1 -> 2.4.9
 |    |    +--- org.codehaus.groovy:groovy-templates:2.4.9
 |    |    |    +--- org.codehaus.groovy:groovy:2.4.9 -> 2.6.0-alpha-1
 |    |    |    \--- org.codehaus.groovy:groovy-xml:2.4.9 -> 2.6.0-alpha-1 (*)
 |    |    \--- org.codehaus.groovy:groovy:2.4.9 -> 2.6.0-alpha-1
 |    +--- org.apache.ant:ant-junit:1.9.9
 |    \--- org.apache.ant:ant-antlr:1.9.9
 \--- org.gmetrics:GMetrics:0.7
      +--- org.codehaus.groovy:groovy:[2.1.0,) -> 2.6.0-alpha-1
      +--- org.codehaus.groovy:groovy-xml:[2.1.0,) -> 2.6.0-alpha-1 (*)
      \--- org.codehaus.groovy:groovy-ant:[2.1.0,) -> 2.6.0-alpha-1 (*)

codenark的版本是0.25.2，在pom中它依赖于groovy 2.1.8，但是wtf -为什么它链接到2.6.0-alpha-1？我如何知道codenark使用Groovy 2.1.8版本？

谢谢你帮忙。

Answer 1

正如您在输出中所看到的，罪魁祸首是GMetrics。

CodeNarc 0.25.2依赖于GMetrics 0.7，而后者又依赖于Groovy2.1.0或更高版本，后者解析为最新的可用版本2.6.0-alpha-1。

默认版本冲突解决策略是使用最新版本的冲突，然后是2.6.0-alpha-1。

库使用动态范围发布是一个错误(在我看来)。

GMetrics显然也将此视为错误，并在1.0中修正了此依赖关系，后者依赖于特定的Groovy版本。

CodeNarc 1.0反过来又依赖于GMetrics 1.0。

因此，如果可行的话，您可以做的最简单的事情就是依赖CodeNarc 1.0，您的问题就会消失。

或者，您也可以使用force true声明Groovy版本在您自己的依赖项中使用，这将强制您定义的版本。

或者，您可以配置依赖项解析以影响所选版本。