如何生成报告定位Maven分层POM中构件版本的定义位置

这个需求确实很实用——尤其是在多层POM结构下，想快速知道某个依赖的版本到底是在GrandParent、Parent还是其他地方定义的。Maven本身没有直接提供dependency:tree的变种来直接显示版本来源POM，但有几种靠谱的方法可以实现：

方法1：用Maven Dependency Plugin的tree目标加-Dverbose参数 #

Maven的dependency:tree其实藏了一个verbose模式，能显示依赖的版本管理来源。运行以下命令：

mvn dependency:tree -Dverbose

输出里会看到类似这样的行：

[INFO]    org.springframework:spring-core:jar:5.3.20:compile (version managed from 5.3.10)

这里的version managed from虽然不会直接显示具体POM，但结合你的多层结构，你可以通过对比GrandParent和Parent的dependencyManagement块来定位——如果这个版本在Parent里找不到，那肯定是GrandParent定义的。

如果想更精准，你可以结合mvn help:effective-pom命令，把生效的POM输出到文件：

mvn help:effective-pom -Doutput=effective-pom.xml

然后在这个文件里搜索目标依赖的版本，查看它所在的dependencyManagement块的注释（Maven会保留层级来源的注释），比如：

<!-- From parent POM: com.example:Parent_pom:1.0.0 -->
<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-core</artifactId>
      <version>5.3.20</version>
    </dependency>
  </dependencies>
</dependencyManagement>

这样就能明确知道版本是来自Parent还是GrandParent了。

方法2：使用第三方插件生成带版本来源的依赖图 #

有个非常好用的第三方插件depgraph-maven-plugin，专门用来生成可视化的依赖图，并且支持显示版本的管理来源POM。

你可以直接用命令行调用（无需提前配置插件）：

mvn com.github.ferstl:depgraph-maven-plugin:3.3.0:graph -DshowVersions -DshowManagedVersions -DshowOrigin

这个命令会生成一个文本格式的依赖图，其中每个依赖的版本旁边会标注它是来自哪个POM的dependencyManagement，比如：

org.example:Child_pom:jar:1.0.0
└─ org.springframework:spring-core:jar:5.3.20:compile (managed from com.example:Parent_pom:1.0.0)

一目了然就能看到版本是在Parent里定义的，如果是GrandParent，会显示GrandParent的坐标。

方法3：用Maven Dependency Plugin的list目标结合解析脚本 #

如果需要批量处理，你可以用dependency:list生成依赖列表，然后通过脚本解析版本来源：

mvn dependency:list -DoutputFile=dependency-list.txt -DappendOutput=false -DshowVersions=true -DshowManagedVersions=true

生成的文件里会包含每个依赖的管理版本信息，你可以写个简单的Shell/Python脚本，结合各层级POM的dependencyManagement块内容，批量标注每个版本的来源POM。

内容的提问来源于stack exchange，提问作者Shyju Thankachan