如何批量检查Git仓库中Spring Boot微服务POM的指定依赖？

方法一：系统原生命令行工具（快速直接） #

适合Linux/macOS，Windows可以用Git Bash或WSL，无需额外安装工具：

• 快速定位所有包含目标依赖的POM文件：

  find /path/to/your/repo -name "pom.xml" -exec grep -l "woodstox-core" {} \;
  

  要是想精准匹配artifactId（避免误搜注释或其他内容），用更严格的正则：

  find /path/to/your/repo -name "pom.xml" -exec grep -l "<artifactId>woodstox-core</artifactId>" {} \;
  

• 要查看每个匹配文件的具体行号，用：

  grep -r "<artifactId>woodstox-core</artifactId>" /path/to/your/repo --include="pom.xml" -n
  

方法二：Maven命令（精准检测直接/间接依赖） #

如果依赖是间接引入的（没直接写在POM里），grep可能漏检，用Maven的依赖树功能更可靠：

• 写个Shell脚本批量执行：

  #!/bin/bash
  REPO_PATH="/path/to/your/repo"
  TARGET_DEP="woodstox-core"
  
  for pom in $(find $REPO_PATH -name "pom.xml"); do
      echo "Checking $(dirname $pom)..."
      mvn -f $pom dependency:tree | grep -q $TARGET_DEP
      if [ $? -eq 0 ]; then
          echo "✅ 找到依赖：$(dirname $pom)"
      else
          echo "❌ 未找到依赖：$(dirname $pom)"
      fi
  done
  

  保存为check_deps.sh，给执行权限chmod +x check_deps.sh后运行即可。缺点是速度稍慢，因为每个模块都要跑Maven命令。

方法三：Python脚本（灵活定制） #

适合需要生成结构化报告、过滤特定目录等复杂场景：

import os
import xml.etree.ElementTree as ET

def check_pom(pom_path, target_artifact):
    maven_ns = {'maven': 'http://maven.apache.org/POM/4.0.0'}
    try:
        tree = ET.parse(pom_path)
        root = tree.getroot()
        # 检查直接依赖
        for artifact in root.findall('.//maven:dependency/maven:artifactId', maven_ns):
            if artifact.text == target_artifact:
                return True
        # 检查dependencyManagement中的依赖
        dep_manage = root.find('.//maven:dependencyManagement', maven_ns)
        if dep_manage:
            for artifact in dep_manage.findall('.//maven:dependency/maven:artifactId', maven_ns):
                if artifact.text == target_artifact:
                    return True
        return False
    except Exception as e:
        print(f"解析{pom_path}出错：{e}")
        return False

def main():
    repo_root = "/path/to/your/repo"
    target = "woodstox-core"
    results = []

    for root, _, files in os.walk(repo_root):
        for file in files:
            if file == "pom.xml":
                pom_path = os.path.join(root, file)
                found = check_pom(pom_path, target)
                results.append((pom_path, found))

    print("=== 依赖检查结果 ===")
    for path, found in results:
        status = "✅ 已找到" if found else "❌ 未找到"
        print(f"{status}: {path}")

if __name__ == "__main__":
    main()

这个脚本只检测直接依赖和dependencyManagement里的配置，如果要查间接依赖，还是结合Maven的dependency:tree更准确。

实用提示 #

• 把/path/to/your/repo替换成你的Git仓库根目录
• Windows用户可以用Git Bash运行命令行和Shell脚本，Python脚本直接用Python解释器执行
• 大型仓库可以在find命令里加-path "*/不需要检查的目录" -prune -o跳过无关目录，加快速度

内容的提问来源于stack exchange，提问作者vr3w3c9