Maven父子POM存在重叠BOM时的版本优先级规则是否可稳定依赖？

你观察到的两类现象均符合Maven的核心内置规则，该行为稳定可依赖，具体逻辑说明如下：

1. 父POM内多BOM重叠的优先级 #

• BOM本质是通过dependencyManagement中声明的scope=import、type=pom的依赖引入的
• Maven对dependencyManagement下的条目遵循声明顺序优先的合并规则：会按BOM的声明顺序，依次将BOM内部的依赖管理条目合并到当前POM的依赖管理列表中，同一个构件的版本声明只有第一个会生效，后续重叠声明不会覆盖已有版本，因此先声明的BOM优先级更高。

2. 子项目与父POM BOM重叠的优先级 #

• Maven的POM继承规则明确要求：子POM的dependencyManagement配置优先级高于父POM继承来的dependencyManagement配置
• 子项目自身dependencyManagement中导入的BOM，属于子POM原生的配置，合并时优先级天然高于父POM中导入的所有BOM的版本声明，因此子项目BOM的版本会覆盖父POM BOM的重叠版本。

稳定性说明 #

该优先级逻辑从Maven 2.0.9版本BOM功能正式稳定后就没有调整过，当前所有主流的Maven 3.x、4.x版本均严格遵循该规则，可以作为稳定的版本管控规则在生产环境使用。

内容的提问来源于stack exchange，提问作者JF Meier