Google Play出现Firebase Crashlytics SDK版本警告，未手动引入该依赖该如何处理？

核心结论 #

仅升级package.json中的Firebase相关包大概率可以解决这个间接依赖的版本问题，但需结合实际情况做额外验证或调整。

具体分析与操作步骤 #

• 为什么会出现未手动引入的依赖？
  你在package.json中依赖的Firebase客户端包（如firebase或@firebase/crashlytics），其内部会通过跨端工具（如React Native、Flutter的桥接层）或构建脚本间接引入Android原生的com.google.firebase:firebase-crashlytics依赖，所以你没手动添加也会出现该依赖。

• 升级Firebase包是否有效？
  是的。官方维护的Firebase客户端包在更新时，通常会同步升级其关联的原生SDK版本。将package.json中的Firebase相关包（包括核心firebase包和单独的Crashlytics子包）升级到最新稳定版后，重新构建项目，新的依赖会自动替换旧的18.3.0版本。

• 如果升级后仍有警告的处理方案

  1. 排查依赖树：确认是哪个包在引入旧版本的Crashlytics
     • 若为npm/yarn管理的web/跨端项目，运行npm list @firebase/crashlytics或yarn why @firebase/crashlytics查看依赖链路；
     • 若涉及Android模块，进入项目的Android目录，运行./gradlew app:dependencies，搜索com.google.firebase:firebase-crashlytics找到依赖来源。
  2. 强制指定版本：如果是第三方依赖未及时更新，可在Android项目的模块级build.gradle中强制锁定Crashlytics版本：

     configurations.all {
         resolutionStrategy.force 'com.google.firebase:firebase-crashlytics:18.3.1' // 替换为当前最新稳定版
     }
     

• 必要的额外操作

  • 清理构建缓存：执行npm cache clean --force（或yarn cache clean）清除前端依赖缓存，在Android Studio中执行Build -> Clean Project -> Rebuild Project清理原生构建缓存；
  • 重新签名打包应用，上传至Play Console，验证警告是否消失。

内容的提问来源于stack exchange，提问作者Nemesis