Rust/Cargo中如何覆盖传递依赖bindgen的版本？

问题原因 #

你的patch未生效的核心原因是：ctclib-kenlm-sys对bindgen的依赖声明是^0.59.2，该语义化版本范围仅包含0.59.x系列版本，不兼容0.60.1。Cargo会认为你patch的版本无法满足传递依赖的版本要求，因此继续使用符合^0.59.2的旧版本，你的patch被标记为未使用。

可行解决方案 #

方案一：用[replace]强制替换版本 #

[replace]可以无视版本范围限制，强制将指定版本的依赖替换为你需要的版本。在Cargo.toml中添加：

[replace]
"bindgen:0.59.2" = { git = "https://github.com/rust-lang/rust-bindgen", tag = "v0.60.1" }

注意：将0.59.2替换为你当前Cargo.lock中实际使用的bindgen版本号。执行cargo update后，所有对该版本bindgen的引用都会被替换为0.60.1。

方案二：显式声明依赖+强制更新 #

在自身依赖中显式声明bindgen的目标版本，再通过强制更新命令统一依赖链中的版本：

[dependencies]
ctclib-pp = "0.2.0"
bindgen = "0.60.1"

[patch.crates-io]
bindgen = { version = "0.60.1", git = "https://github.com/rust-lang/rust-bindgen", tag = "v0.60.1" }

执行以下命令强制更新所有依赖链中的bindgen：

cargo update -p bindgen --aggressive

方案三：修改传递依赖的版本要求（彻底方案） #

如果允许维护fork，可以修改ctclib-kenlm-sys的依赖声明：

1. Fork ctclib-kenlm-sys仓库，将其Cargo.toml中bindgen的依赖改为^0.60.1
2. 在你的项目Cargo.toml中patch这个依赖：

[patch.crates-io]
ctclib-kenlm-sys = { git = "你的fork仓库地址", branch = "update-bindgen-version" }

验证结果 #

执行以下命令检查bindgen版本是否统一：

cargo tree -p bindgen

输出应仅显示0.60.1版本，无0.59.x版本残留。

内容的提问来源于stack exchange，提问作者Bram Vanroy