使用Sonatype OSS Index Maven插件报ComponentReportAssistant未绑定错误怎么办

该报错属于ossindex-maven-plugin 3.1.0版本的原生打包缺陷，插件打包时遗漏了ComponentReportAssistant对应的实现类绑定配置，导致Maven执行插件时Guice依赖注入失败。

• 方案一：执行命令时指定稳定版本
  直接在执行命令中锁定使用无该bug的3.0.4版本即可，命令如下：
  mvn org.sonatype.ossindex.maven:ossindex-maven-plugin:3.0.4:audit-aggregate -f pom.xml

• 方案二：在项目POM中固定插件版本
  如果需要长期在项目中使用依赖审计能力，可在POM文件的节点中预配置插件版本：

<plugin>
    <groupId>org.sonatype.ossindex.maven</groupId>
    <artifactId>ossindex-maven-plugin</artifactId>
    <version>3.0.4</version>
</plugin>

配置完成后可直接执行简化命令完成审计：
mvn ossindex:audit-aggregate

• 方案三：清理本地插件缓存
  如果切换版本后仍然报错，可删除本地Maven仓库下org/sonatype/ossindex/maven目录的所有内容，重新执行命令让Maven重新拉取完整的插件包，排除本地缓存损坏的影响。

内容的提问来源于stack exchange，提问作者Julien Gavard