如何查看指定Perl模块所要求的全部依赖模块

• 基础静态快速排查
  适合没有配套运行环境、临时快速摸清楚显性依赖的场景：直接定位目标模块（例如Data::Validate::IP）对应的源码文件，通过正则匹配所有包含use、require关键字的代码行，提取行内声明的模块名即可。匹配过程中要跳过POD文档、代码注释块里的示例语句，避免把演示用的引入写法误判为真实依赖。
• 自动化工具精准扫描
  直接使用Perl生态自带的依赖扫描工具，传入目标模块的文件路径执行扫描。工具会自动识别代码中不同位置的引入逻辑：不管是顶层声明、编译期就必须加载的use语句，还是封装在函数内部、运行阶段按需触发的require动态加载语句，都能准确提取，还会自动剔除注释、文档里的无效匹配项，结果比手动文本搜索更全面、更准确。
• 适配审计场景的结果整理
  拿到扫描出的依赖列表后，做两层过滤校验，适配审计需求：
  • 标记每个依赖的实际加载时机，区分编译期强依赖、运行期可选依赖，方便评估不同依赖的风险等级
  • 过滤掉Perl官方发行版自带的核心模块，这类模块随Perl环境默认存在，不需要额外安装，不属于第三方引入的审计范围

内容的提问来源于stack exchange，提问作者Evan Carroll