Maven项目依赖管理：检测未使用依赖及更新过时第三方库

一、检测未使用的依赖 #

1. 使用Maven Dependency Plugin #

执行以下命令直接分析依赖使用情况：

mvn dependency:analyze

命令会输出三类关键信息：

• Used undeclared dependencies：代码中直接使用，但未在pom.xml中显式声明的依赖（通常是传递依赖）
• Unused declared dependencies：pom.xml中声明，但代码未直接调用的依赖
• Unused declared dependencies in scope provided：provided作用域下未被使用的依赖

注意：插件可能误判反射调用、动态加载的类，或仅在测试代码/配置文件中使用的依赖，需手动核对结果。

2. IDE内置工具（以IntelliJ IDEA为例） #

• 打开pom.xml，IDEA会自动将未使用的依赖标记为灰色
• 使用快捷键Ctrl+Alt+Shift+U打开依赖分析图谱，直观查看依赖树与使用关联

二、检测并更新过时依赖 #

1. 使用Maven Versions Plugin #

（1）查看可更新的依赖

执行命令列出所有有新版本的依赖，包含当前版本、可用稳定版/快照版：

mvn versions:display-dependency-updates

（2）自动更新到最新稳定版

谨慎使用此命令，建议先在测试环境验证：

mvn versions:use-latest-releases

（3）更新到最新快照版（若需）

mvn versions:use-latest-snapshots

2. IDE自动提示 #

IntelliJ IDEA、Eclipse等IDE会在pom.xml中为过时依赖标记黄色高亮，鼠标悬停可查看最新版本，点击即可一键更新。

三、清理与更新的实操流程 #

1. 先执行mvn dependency:analyze，导出未使用依赖列表，手动排除反射、测试、配置类依赖
2. 删除确认未使用的依赖，执行mvn clean install验证项目编译运行正常
3. 运行mvn versions:display-dependency-updates，整理可更新的依赖清单
4. 优先更新小版本依赖，测试通过后再升级重大版本（避免兼容性冲突）
5. 依赖更新完成后，执行mvn clean test确保所有测试用例通过
6. 最后再次执行mvn dependency:analyze，确认无遗漏问题

内容的提问来源于stack exchange，提问作者Muhammed Hakan ÇELİK