Bitbucket多项目develop分支NuGet依赖批量排查工具需求

现成工具选项 #

• dotnet list package：.NET SDK内置命令，在项目根目录执行dotnet list package --include-transitive，可直接列出所有直接/间接引用的NuGet包及对应版本。配合简单脚本就能批量遍历克隆后的Bitbucket项目develop分支，自动收集所有依赖数据。
• Dependabot：原本用于依赖更新，但它能完整扫描仓库内所有项目的依赖关系，生成包含包版本的详细清单，可直接导出用于依赖校验。
• NuGet Package Explorer：支持批量解析csproj文件并导出依赖列表，不过自动化批量处理能力弱于命令行工具，适合小范围场景。

自定义脚本方案（适配批量场景） #

如果现成工具无法满足批量拉取Bitbucket仓库+解析的需求，可自行编写脚本实现：

1. 批量拉取目标项目的develop分支：用Bitbucket API或批量git clone命令，自动拉取预定义列表中的所有项目。
2. 解析csproj文件：用XML解析工具（比如Python的xml.etree、PowerShell的Select-Xml）遍历每个项目的csproj，提取<PackageReference>节点的Include（包名）和Version（版本）属性。
3. 汇总校验：将所有依赖数据汇总去重，生成统一的依赖清单，和待删除的NuGet包列表做精确匹配，确认无引用后再执行清理。

关键注意事项 #

• 必须包含间接依赖的扫描：之前手动删除踩坑的核心原因就是忽略了项目的间接依赖包，一定要用--include-transitive这类参数覆盖所有依赖层级。
• 精确版本匹配：清理前要对待删除包的具体版本做校验，避免误删仍被引用的特定旧版本。

内容的提问来源于stack exchange，提问作者Максим Борисов