Artifactory缺失依赖，如何定位其依赖声明的POM文件？

1. 强制生成依赖树（跳过下载检查） #

mvn dependency:tree因下载失败无法执行时，用离线模式或跳过依赖解析参数，基于本地已有依赖生成树：

mvn dependency:tree -o
# 或
mvn dependency:tree -Dmaven.dependency.skip=true

从输出里找间接引入com.x.y的上层依赖。

2. 导出并检查有效POM #

生成包含所有继承、依赖管理生效后的完整POM，直接搜索目标依赖：

mvn help:effective-pom > effective-pom.xml

在effective-pom.xml中搜索com.x.y，能看到该依赖的完整定义及来源链路。

3. 排查父POM与继承链 #

• 检查项目根POM的<parent>节点，逐层向上追溯所有父POM（包括公司级全局父POM），这类文件常统一管控依赖版本。
• 若父POM在远程仓库，可先手动下载到本地后再检查。

4. 检查插件自带依赖 #

部分Maven插件会引入额外依赖，比如自定义版本的编译、测试插件。用命令单独排查插件依赖：

mvn dependency:tree -Dincludes=com.x.y -Dplugin=true

5. 开启Debug日志追踪 #

清理本地仓库中com.x.y的相关目录后，执行带Debug参数的构建命令，从日志里找触发下载的上层依赖：

rm -rf ~/.m2/repositories/com/x/y
mvn clean install -X

日志中Downloading from xxx的上方，会记录触发该依赖的具体来源（比如某插件、某父依赖）。

内容的提问来源于stack exchange，提问作者Laszlowaty