maven

Maven 是 Java 项目构建管理工具，统一管理依赖、编译、测试、打包等流程，是 Java 开发的标准工具。

Maven 采用约定优于配置原则，定义标准目录结构，减少项目配置工作。

Maven 五大核心概念（POM、坐标、依赖、插件、生命周期）相互关联，构成 Maven 构建体系基础。

Maven 坐标（GAV）唯一标识构件，版本分为 SNAPSHOT 开发版和 RELEASE 正式版。

对比 Maven、Ant、Gradle 三种 Java 构建工具的设计理念、配置方式与适用场景。

pom.xml 是 Maven 项目核心配置文件，定义项目坐标、依赖、构建配置，所有 Maven 构建都基于 POM 配置执行。

pom.xml 可配置项目名称、描述、开发者、许可证等元数据，用于生成项目站点文档。

Maven 构建配置包括目录设置、资源过滤、插件配置等，定制项目构建行为。

Maven 继承实现配置复用，聚合实现多模块统一构建，两者常配合使用。

Maven properties 定义属性，支持在 POM 和资源文件中使用 ${property} 变量替换。

Maven 通过坐标（GAV）声明依赖，自动从仓库下载并管理第三方库，是 Maven 最核心的功能之一。

Maven 依赖范围（scope）控制依赖在不同阶段的可见性，正确选择 scope 能避免打包臃肿、版本冲突等问题。

Maven 自动解析传递性依赖，A依赖B则自动依赖B的所有依赖，极大简化依赖管理，但也可能带来版本冲突问题。

exclusions 元素排除传递依赖，避免冲突依赖进入项目 classpath。

Maven 使用最短路径优先、声明顺序优先策略解决依赖版本冲突，dependency:tree 用于诊断。

Maven 定义 clean、default、site 三大生命周期，每个生命周期包含多个阶段，执行阶段自动触发前置阶段。

Maven 插件目标绑定到生命周期阶段，阶段触发时自动执行对应的插件目标。

Maven 内置插件包括 compiler、jar、surefire、war 等，完成编译、打包、测试核心任务。

Maven 插件在 build/plugins 中配置，包括版本、执行目标、参数配置。

mvn plugin:goal 格式直接执行插件目标，可绕过生命周期阶段直接调用。

Maven 本地仓库存储下载的依赖构件，默认位于 ~/.m2/repository，缓存机制避免重复下载。

Maven 中央仓库提供公开依赖下载，镜像配置可加速国内下载速度。

pom.xml 中 repositories 元素声明远程仓库，扩展依赖下载来源。

SNAPSHOT 版本依赖具有特殊更新行为，默认每日检查更新，可配置 updatePolicy 控制。

私服仓库需要认证，settings.xml servers 元素配置用户名密码，保护敏感凭据。

mvn compile 编译项目源码，mvn clean 清理构建产物，理解增量编译与全量编译差异。

mvn package 打包项目为 jar/war，mvn install 安装到本地仓库供其他模块引用。

mvn deploy 将构建产物发布到远程仓库，需配置 distributionManagement 和仓库认证。

mvn test 执行单元测试，-Dtest 参数指定运行特定测试类，surefire 插件配置测试行为。

mvn archetype:generate 使用原型快速生成项目骨架，简化项目初始化。

Maven 命令行参数 -D、-P、-o、-U 等控制构建行为，实现灵活定制构建流程。

IntelliJ IDEA 内置 Maven 支持，配置 Maven 路径和 settings.xml，启用自动导入依赖变更。

Eclipse 通过 m2e 插件集成 Maven，导入 Maven 项目，同步类路径与构建路径。

Maven 项目可导入 IDE 生成 IDE 项目文件，保持 Maven 配置一致性。

IDE 提供依赖可视化工具，快速分析依赖树、定位冲突、查看依赖来源。

将大型项目拆分为多个模块，通过父 POM 统一管理依赖版本和构建配置，提高代码复用性和维护效率。

配置模块间依赖声明顺序，处理循环依赖与依赖版本对齐问题，确保多模块项目稳定构建。

理解 Maven 反应堆构建顺序计算算法，使用 -pl 和 -am 控制构建范围，优化多模块构建效率。

使用 dependencyManagement 统一版本管理，避免子模块版本冲突，简化依赖声明。

使用 -T 参数实现并行构建，配置线程数提升大型项目构建性能，缩短构建时间。

使用 Bill of Materials 统一管理多依赖版本，导入 Spring Boot 等 BOM 简化版本配置。

使用 optional 标记可选依赖，控制依赖传递边界减少不必要依赖传播。

使用版本范围语法声明依赖版本约束，理解 LATEST/RELEASE/SNAPSHOT 语义，谨慎使用动态版本。

使用 classifier 区分同构件不同变体，引用源码包、javadoc 或平台特定包。

使用 systemPath 引用本地 JAR，理解系统依赖在可重复构建中的风险，谨慎使用。

使用 configuration 块配置插件参数，通过 execution 控制插件执行阶段和目标绑定。

理解 phase-goal 绑定规则，自定义插件目标绑定到非默认生命周期阶段。

使用 shade 打包 fat-jar，使用 assembly 自定义打包格式，使用 source 打包源码。

使用 includes/excludes 过滤插件处理文件，配置 skip 参数跳过特定执行。

配置 resources 目录启用过滤，使用 @property@ 语法替换 POM 属性值。

配置 maven-compiler-plugin 指定源码与目标字节码版本，启用注解处理器。

使用 surefire 插件配置测试包含排除规则，按测试分组选择性执行测试。

使用 -X 调试构建过程，分析插件执行耗时，优化依赖解析与编译策略。

理解 Maven 增量编译机制，配置构建缓存复用减少重复编译开销。

Profile 定义环境特定配置，支持命令行、属性、JDK版本、操作系统、文件存在等多种激活方式。

使用 Profile 区分 dev/test/prod 环境配置，实现环境特定构建参数。

根据 JDK 版本、操作系统、文件存在性等条件自动激活对应 Profile。

理解 Profile 激活优先级顺序，处理多 Profile 同时激活时的配置覆盖。

将环境配置提取到外部配置文件，通过 Profile 动态加载不同环境配置。

集成 JUnit/TestNG 测试框架，配置 surefire 插件执行单元测试。

集成 JaCoCo 插件生成测试覆盖率报告，配置覆盖率阈值要求。

使用 failsafe 插件执行集成测试，区分单元测试与集成测试生命周期。

配置测试资源目录，使用 testResources 加载测试专用配置文件。

配置 surefire 并行执行测试用例，优化测试执行速度缩短构建时间。

在 Jenkinsfile 中配置 Maven 构建阶段，实现自动化构建与部署。

编写 GitHub Actions 工作流文件，配置 Maven 构建与测试执行。

配置 .gitlab-ci.yml 定义 Maven 构建阶段，集成代码质量检查。

配置 CI/CD 流水线自动发布到 Nexus/Artifactory，实现持续交付。

在 CI/CD 环境中配置依赖缓存，使用本地仓库加速重复构建。

使用 dependency:tree 和 dependency:analyze 诊断冲突，理解 Maven 依赖调解规则，制定正确的解决策略。

使用 pluginManagement 统一插件版本，解决插件版本不兼容问题。

使用 -e 打印堆栈跟踪，-X 启用调试日志，定位构建失败根本原因。

配置 MAVEN_OPTS 调整 JVM 堆大小，解决大型项目构建内存溢出。

配置 settings.xml 代理服务器，解决企业网络环境下依赖下载失败。

搭建 Nexus Repository Manager，配置代理仓库与托管仓库。

使用 maven-release-plugin 管理版本发布流程，自动打标签与发布。

区分 SNAPSHOT 与 RELEASE 发布策略，配置不同仓库地址与权限。

配置 GPG 签名验证构件完整性，在发布流程中集成签名步骤。

配置仓库保留策略定期清理旧版本，优化仓库存储空间使用。

分析 Maven 核心源码结构，理解 Plexus 容器、Wagon 传输层与组件生命周期。

理解 POM 文件解析流程，分析模型构建、继承合并与依赖收集的源码实现。

深入依赖解析算法实现，理解依赖图构建、冲突解决与传递性计算的底层逻辑。

分析生命周期定义与插件绑定源码，理解阶段执行顺序计算与并行构建实现。

分析构建性能瓶颈，采用并行构建、增量编译、依赖裁剪等策略优化性能。

使用 dependency:analyze-only 识别未使用依赖，裁剪依赖树减少解析开销。

配置编译器优化参数，使用 ProGuard 进行字节码优化与代码混淆。

集成 Maven 构建缓存插件，配置远程缓存共享构建产物加速团队构建。

集成构建性能监控工具，收集构建指标数据，建立构建性能基线与告警。

设计高可用企业级仓库架构，配置主从同步、负载均衡与容灾备份策略。

配置细粒度仓库权限控制，实现基于角色的访问控制与操作审计。

配置构件保留策略与自动清理，管理 SNAPSHOT 版本过期与正式版归档。

配置多仓库复制策略实现全球分发，优化跨地域团队的依赖下载速度。

配置仓库使用监控与容量告警，建立仓库健康检查与故障恢复流程。

集成 OWASP Dependency-Check 扫描依赖漏洞，制定漏洞修复与升级策略。

使用 SCA 工具分析项目依赖组成，生成软件物料清单 SBOM 报告。

配置许可证扫描工具检查依赖许可证，确保项目符合开源许可证要求。

实施依赖签名验证与来源检查，防御依赖混淆与供应链投毒攻击。

将安全检查集成到 CI/CD 流水线，自动阻断含高危漏洞依赖进入生产。