Gradle中snakeyaml版本降级失败问题排查求助

问题1：忽略了哪些点？ #

以下几个常见原因可能导致你的strictly配置未生效：

• 配置作用域覆盖不全：你仅给implementation配置添加了版本约束，但项目中其他配置（如testImplementation、runtimeOnly、annotationProcessor等）可能仍在引入snakeyaml 1.33，这些配置不受当前约束影响。
• 未全局声明依赖约束：单独给直接依赖加strictly，不如通过dependencyConstraints全局约束所有路径引入的snakeyaml版本，示例配置：

dependencyConstraints {
    implementation('org.yaml:snakeyaml') {
        version {
            strictly '1.29'
        }
    }
}

• Gradle缓存干扰：本地Gradle缓存可能保留了snakeyaml 1.33的缓存文件，导致构建仍读取旧版本。可执行命令清理缓存并强制刷新依赖：

./gradlew clean build --refresh-dependencies

• 插件类路径引入依赖：部分Gradle插件（如框架集成插件）会在构建脚本类路径中引入snakeyaml，这类依赖不属于项目依赖，普通的依赖约束无法管控。

问题2：是否需要检查插件的依赖树？如何操作？ #

需要检查插件的依赖树，因为插件引入的依赖不会出现在普通的项目依赖树中。操作方式如下：

• 查看项目普通依赖树：执行命令查看所有配置下的依赖关系，或指定某一配置（如implementation）：

# 查看所有配置的依赖树
./gradlew dependencies

# 仅查看implementation配置的依赖树
./gradlew implementationDependencies

• 查看构建脚本（插件）的依赖树：执行命令查看buildscript块中所有插件及它们的依赖：

./gradlew buildEnvironment

通过上述命令，你可以定位到是哪个插件或项目依赖引入了snakeyaml 1.33，再针对性处理。

内容的提问来源于stack exchange，提问作者user1354825