bundle update异常：net-pop(0.1.2)依赖net-protocol消失问题

问题场景 #

• 手动执行bundle update GEM逐个更新所有gem后，CI构建、测试均正常
• 执行bundle update全量更新时，Gemfile.lock里net-pop (0.1.2)的依赖net-protocol会被删除，其余内容无变动
• CI构建报错：net-pop依赖net-protocol未在API或锁文件中
• 单独运行bundle update net-pop无法解决问题，只能手动修改Gemfile.lock重新添加缺失的依赖行
• 环境版本：ruby 3.3.3、rails 7.0.8.4、bundler 2.5.11、rvm 1.29.12-next、Ubuntu 20.04

可能原因 #

• Bundler 2.5.x版本存在依赖解析bug：处理Ruby标准库gem时，全量更新流程可能误判间接依赖不需要显式锁定，而逐个更新时的解析逻辑能正确识别
• net-pop 0.1.2的gemspec配置正确，但Bundler全量更新时的依赖遍历逻辑存在疏漏，没把net-protocol纳入锁定范围

可行解决方案 #

1. 显式声明net-protocol依赖
   在Gemfile中添加一行：

   gem "net-protocol"
   

   执行bundle install后，Gemfile.lock会固定net-protocol的版本，后续bundle update不会再删除该依赖。

2. 调整Bundler版本

   • 降级到Bundler 2.4.x稳定版：

     gem install bundler -v 2.4.22
     bundle _2.4.22_ update
     

   • 或升级到最新稳定版Bundler：

     gem install bundler
     bundle update
     

   新版本/旧版本可能修复了标准库依赖的解析问题。

3. 配置Bundler强制保留所有依赖
   执行以下命令修改Bundler配置，确保不忽略任何依赖：

   bundle config set ignore_dependencies false
   

   之后重新执行bundle update，检查锁文件是否正常保留net-protocol。

4. CI流程中自动修复锁文件
   写个简单的Ruby脚本，在bundle install前自动检查并修复Gemfile.lock：

   lock_content = File.read("Gemfile.lock")
   target_line = "  net-pop (0.1.2)"
   dependency_line = "    net-protocol"
   unless lock_content.include?("#{target_line}\n#{dependency_line}")
     lock_content = lock_content.gsub(target_line, "#{target_line}\n#{dependency_line}")
     File.write("Gemfile.lock", lock_content)
   end
   

   将脚本加入CI步骤，避免手动修改锁文件的麻烦。

内容的提问来源于stack exchange，提问作者Bjoernsen