Gradle如何查找被阴影化的传递依赖？

针对你遇到的Gradle 7 Kotlin项目中深层嵌套阴影化传递依赖dependencyZ的溯源需求，以下是几个有效的解决方法：

1. 优化dependencyInsight命令参数，强制显示完整依赖路径 #

默认的dependencyInsight可能仅展示部分依赖路径，通过指定配置和显示路径参数，可以获取完整递归链路：

./gradlew -q :subModule:dependencyInsight --dependency "完整GAV坐标" --configuration runtimeClasspath --show-path

• 替换完整GAV坐标为dependencyZ的完整group:name:version（阴影化依赖可能被修改了group/name，需确认原始坐标）
• --configuration指定要排查的配置（如compileClasspath、testRuntimeClasspath等，根据实际场景选择）
• --show-path会强制输出该依赖的完整递归引入路径

2. 使用project-report插件生成可视化完整依赖报告 #

通过Gradle官方的project-report插件生成HTML格式的全量依赖树报告，包含所有层级的传递依赖：

1. 在子模块的build.gradle.kts中添加插件：

plugins {
    id("project-report")
}

2. 执行命令生成报告：

./gradlew -q :subModule:generateDependencyReport

报告生成在subModule/build/reports/project/dependencies/index.html，打开后可直观查看所有依赖的递归结构，包括深层嵌套的阴影化依赖。

3. 针对阴影化依赖的特殊排查技巧 #

如果依赖被shadow插件等工具阴影化打包，常规命令可能无法直接识别，可尝试：

• 用jar tf命令查看可疑依赖jar的内容，确认阴影化后的类或依赖标识：

jar tf path/to/suspicious.jar | grep "dependencyZ相关的类名"

• 开启Debug日志搜索依赖痕迹：

./gradlew -q :subModule:dependencies --debug | grep -A 10 -B 10 "dependencyZ"

Debug日志会输出Gradle解析依赖的完整过程，从中可定位到dependencyZ的引入链路。

内容的提问来源于stack exchange，提问作者Rajshree Rai