Webpack为require设置别名时出现依赖无法静态提取警告原因咨询

该警告的触发完全由Webpack静态依赖分析的实现边界决定：

• Webpack做依赖收集时基于AST语法扫描实现，默认仅能识别直接调用形式的require(模块路径)，不会跨作用域、跨引用做全链路的别名追踪。
• 当扫描到require被赋值给其他变量、挂载到对象属性（例如代码global.xyz = require;）时，Webpack会直接判定require逃逸出静态分析可控范围：它无法预判后续代码会不会通过这个别名传入完全动态的路径加载模块，也不会顺着这个别名的所有调用点回溯收集依赖。
• 该检测是语法层面的前置规则，和require是否被覆写、后续是否真的用别名调用加载、甚至当前代码块内是否存在实际的require调用都没有关系：只要检测到require被传递到非直接调用的引用位置，就会抛出Critical dependency: require function is used in a way in which dependencies cannot be statically extracted警告。

推测的触发逻辑是成立的：Webpack不会对挂载到global.xyz上的require引用做静态依赖分析，只要检测到require被赋值给这类可被任意位置调用的别名，就会判定存在无法静态提取依赖的风险，抛出对应警告。

在示例项目中执行npm run build即可复现该警告：哪怕后续完全不调用global.xyz加载任何模块，警告依然会触发。

内容的提问来源于stack exchange，提问作者Joseph Zabinski