如何区分本地安装的Maven依赖与仓库下载的依赖？

这个问题我维护内部Maven项目时也碰到过，尤其是依赖多且版本混杂的情况下，确实需要快速定位哪些是本地构建安装的依赖。下面给你几个实用的解决方案：

方法一：基于本地仓库的_remote.repositories文件判断 #

Maven有个隐藏机制：从远程仓库（比如OSSRH、Maven Central）下载的依赖，会在对应版本的目录下生成一个_remote.repositories文件，记录该依赖的下载来源；而通过mvn install命令安装到本地仓库的项目，不会生成这个文件。我们可以利用这一点来区分。

具体步骤： #

1. 生成项目的依赖树到本地文件：

   mvn dependency:tree -DoutputFile=dependency-tree.txt -DoutputType=text
   

2. 编写脚本解析依赖树，检查每个依赖的本地仓库路径是否存在_remote.repositories文件。这里给个bash脚本的例子：

   #!/bin/bash
   M2_REPO="${HOME}/.m2/repository"
   
   # 遍历依赖树文件的每一行
   while read -r line; do
     # 匹配依赖坐标格式：groupId:artifactId:type:version:scope
     if [[ $line =~ ([^:]+):([^:]+):[^:]+:([^:]+): ]]; then
       group_id="${BASH_REMATCH[1]}"
       artifact_id="${BASH_REMATCH[2]}"
       version="${BASH_REMATCH[3]}"
   
       # 转换为本地仓库的路径（把groupId的点替换为斜杠）
       repo_path="${M2_REPO}/$(echo "${group_id}" | tr '.' '/')/${artifact_id}/${version}"
   
       # 检查是否存在_remote.repositories文件
       if [ ! -f "${repo_path}/_remote.repositories" ]; then
         echo "本地安装的依赖：${group_id}:${artifact_id}:${version}"
       fi
     fi
   done < dependency-tree.txt
   

3. 给脚本添加执行权限并运行：

   chmod +x check-local-deps.sh
   ./check-local-deps.sh
   

注意事项： #

如果某个版本的依赖曾经从远程下载过，之后你又本地安装了同一个版本，_remote.repositories文件可能依然存在。这种情况下，需要先删除本地仓库中该版本的目录，重新执行mvn install后再检查。

方法二：按groupId过滤依赖树（适合统一命名的内部项目） #

如果你的20个项目都使用统一的groupId（比如com.yourcompany），可以直接通过Maven的依赖树过滤功能，只显示属于这个groupId的依赖，这些通常就是你本地维护的项目：

mvn dependency:tree -Dincludes=com.yourcompany:*

这个方法简单直接，不需要额外脚本，但前提是你的内部项目有统一的groupId前缀。

方法三：编程式判断（进阶方案） #

如果需要更灵活的逻辑，可以利用Maven的Aether API编写一个自定义插件或者脚本，直接在Maven构建过程中判断依赖的来源。不过这个方案需要一定的Java/Maven插件开发基础，适合有定制需求的场景。

内容的提问来源于stack exchange，提问作者nqzero