Flutter依赖审计：如何在控制台按插件列出关联外部依赖库

绝对有办法解决你的痛点！不用再挨个翻插件源码、yaml文件或者平台代码了，下面这些控制台命令和工具能帮你快速把每个Flutter插件和对应的外部依赖库对应起来，分iOS和Android两种场景详细说：

iOS 平台 #

• 先清理旧的Pod依赖避免干扰：运行 pod deintegrate（在Flutter项目的ios目录下执行），然后执行 pod install --verbose。--verbose 参数会输出完整的Pod安装日志，你能清晰看到每个Flutter插件对应的外部Pod依赖——比如日志里的「Installing XXX (1.0.0)」条目，前面会关联到引入它的Flutter插件。
• 更直观的树形结构：用 pod dependencies ios/Podfile 命令，它会生成完整的依赖树，每个Flutter插件作为顶层节点，下面直接列出它所依赖的所有外部Pod库。
• 结合Flutter层面的依赖：先运行 flutter pub deps --style=tree，理清Flutter插件之间的层级关系，再对应到iOS的Pod依赖，能更快定位跨层级引入的非预期依赖。

Android 平台 #

• 生成完整依赖树：进入Flutter项目的android目录，运行 ./gradlew app:dependencies --configuration releaseRuntimeClasspath（如果看debug版本就换成debugRuntimeClasspath）。这个命令会输出所有编译时用到的依赖，每个Flutter插件对应的Android库会以类似io.flutter.plugins:xxx的分组出现，下面的子节点就是它的外部依赖。
• 精准反查依赖来源：如果发现了非预期的依赖库，直接用 ./gradlew app:dependencyInsight --dependency <依赖库名称> --configuration releaseRuntimeClasspath。比如你发现了com.unknown:mystery-lib，把它替换进去执行，命令会直接告诉你这个依赖是被哪个Flutter插件引入的，输出结果会明确显示依赖链，比如「com.unknown:mystery-lib:1.2.3 -> io.flutter.plugins:problem-plugin:4.5.6」。
• 同样可以结合 flutter pub deps --style=tree 先理清Flutter插件的依赖关系，再对应到Android Gradle的依赖输出，减少排查范围。

通用小技巧 #

• 用 flutter pub deps --style=compact 生成紧凑的Flutter依赖列表，快速定位每个插件的直接依赖，再去平台端验证对应的外部库。
• 对于iOS，如果某个Pod依赖找不到来源，可以用 pod search <依赖库名> 查看哪些Pod包含它，再回到Flutter插件的ios目录下的.podspec文件确认是否有引入。

这些方法基本能帮你高效追踪到非预期依赖的所属插件，省去大量手动排查的时间！

内容的提问来源于stack exchange，提问作者jeckil