JVM构建工具如何解析POM中未指定版本的依赖？以Guice为例

我的项目对Google的Guice库存在传递依赖。Guice的POM文件中包含未指定版本信息的依赖，例如：

<dependency>
  <groupId>javax.inject</groupId>
  <artifactId>javax.inject</artifactId>
</dependency>

我注意到该特定库仅存在版本1。同时，Guice的POM中没有<dependencyManagement>节点，虽有<parent>节点，但其版本4与javax.inject的版本不匹配。

因此我的问题是：mvn、gradle、sbt这类构建工具如何通过程序确定要下载的依赖版本（例如此处的版本1）？另外，该机制是否有官方文档说明？

Maven版本解析逻辑 #

• 优先检查父POM及项目自身的<dependencyManagement>节点，若存在对应依赖的版本定义则直接复用。
• 当出现版本冲突时，遵循路径最短优先规则：直接依赖版本优先级高于传递依赖；路径长度相同时，采用声明顺序优先，即POM中先出现的版本获胜。
• 若完全无版本指定，Maven会自动拉取仓库中该依赖的最新稳定发布版本。像javax.inject只有版本1的情况，就直接选择该版本。

Maven的版本解析规则在官方文档中有明确定义，核心涵盖依赖调解、依赖管理覆盖等机制。

Gradle版本解析逻辑 #

• 默认行为是选择同一依赖的最高版本，不受依赖路径长短影响。
• 支持通过force关键字强制指定版本，或通过resolutionStrategy自定义解析规则（比如切换为路径最短优先）。
• 对于未指定版本的传递依赖，先查找项目中其他位置（直接依赖、导入的dependencyManagement POM）的版本声明；若无则拉取仓库中存在的最高稳定版本。

Gradle的依赖解析机制在官方用户手册的依赖管理章节有详细说明。

SBT版本解析逻辑 #

• 遵循最近定义优先：直接依赖版本优先级高于传递依赖；同层级传递依赖中，选择最后声明的版本。
• 可通过dependencyOverrides强制指定依赖版本，或配置evictionWarningOptions处理版本冲突警告。
• 无版本指定的传递依赖，会拉取仓库中该依赖的最新稳定版本；若仅存在一个版本（如javax.inject:1），则直接使用该版本。

SBT的依赖解析规则在官方文档的依赖管理部分有完整说明。

内容的提问来源于stack exchange，提问作者Leo Orientis