Maven的dependencyManagement是否影响pluginManagement的传递依赖？

我知道<dependencyManagement>会管控<dependencies>里的依赖及其传递依赖，但它能不能影响<pluginManagement>或<plugins>下的插件依赖？
我碰到配置不生效的情况，想确认这是Maven的通用行为还是我配置错了。

场景假设：我要使用的the-plugin:1.0默认依赖dep-a:1.0，但希望让这个插件改用dep-a:1.1版本。

第一个配置是否能实现需求？ #

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>group-a</groupId>
            <artifactId>dep-a</artifactId>
            <version>1.1</version>
        </dependency>
    </dependencies>
</dependencyManagement>

<build>
    <pluginManagement>
        <plugins>
            <plugin>
                <groupId>group-plugin</groupId>
                <artifactId>the-plugin</artifactId>
                <version>1.0</version>
            </plugin>
        </plugins>
    </pluginManagement>
</build>

测试后发现这个配置不生效，改用下面的配置才达到预期，这是正确的配置方式吗？

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>group-a</groupId>
            <artifactId>dep-a</artifactId>
            <version>1.1</version>
        </dependency>
    </dependencies>
</dependencyManagement>

<build>
    <pluginManagement>
        <plugins>
            <plugin>
                <groupId>group-plugin</groupId>
                <artifactId>the-plugin</artifactId>
                <version>1.0</version>
                <dependencies>
                    <dependency>
                        <groupId>group-a</groupId>
                        <artifactId>dep-a</artifactId>
                        <version>1.1</version>
                    </dependency>
                </dependencies>
            </plugin>
        </plugins>
    </pluginManagement>
</build>

核心结论 #

• dependencyManagement不直接管控插件依赖：Maven中<dependencyManagement>的作用范围仅为项目的<dependencies>块及模块继承时的依赖传递，不会自动覆盖插件自身的依赖版本。插件的依赖有独立解析逻辑，不受项目级dependencyManagement直接影响。
• 第一个配置不生效的原因：你在dependencyManagement里声明的dep-a:1.1只会作用于项目依赖，插件the-plugin仍会使用自身依赖树中的dep-a:1.0，无法实现版本替换。
• 第二个配置是正确的：在插件内部的<dependencies>块中声明dep-a:1.1，属于直接覆盖插件的依赖版本，这是Maven修改插件依赖版本的标准方式，优先级高于插件自身的依赖声明，能达到预期效果。

优化建议 #

既然已在dependencyManagement中声明了dep-a:1.1，可以在插件的依赖块中省略版本号，让它自动继承dependencyManagement中的版本，减少重复配置：

<build>
    <pluginManagement>
        <plugins>
            <plugin>
                <groupId>group-plugin</groupId>
                <artifactId>the-plugin</artifactId>
                <version>1.0</version>
                <dependencies>
                    <dependency>
                        <groupId>group-a</groupId>
                        <artifactId>dep-a</artifactId>
                        <!-- 无需重复写版本，自动从dependencyManagement继承 -->
                    </dependency>
                </dependencies>
            </plugin>
        </plugins>
    </pluginManagement>
</build>

内容的提问来源于stack exchange，提问作者rulo4