Maven Site Plugin 默认忽略 settings.xml 中配置的私有仓库，导致构建时仍尝试从 repo.maven.apache.org 下载依赖；根本解决方法是在 settings.xml 中配置通配镜像（*），强制所有远程仓库请求重定向至企业私有仓库。

maven site plugin 默认忽略 `settings.xml` 中配置的私有仓库，导致构建时仍尝试从 `repo.maven.apache.org` 下载依赖；根本解决方法是在 `settings.xml` 中配置通配镜像（`*`），强制所有远程仓库请求重定向至企业私有仓库。

在 Maven 构建生命周期中，mvn clean install 等常规命令会严格遵循 ~/.m2/settings.xml 中定义的 和 配置，因此能正确从自定义企业仓库（如 Nexus 或 Artifactory）拉取依赖。但 Maven Site Plugin（尤其是 3.x 版本）在解析插件依赖和报告生成阶段，会绕过项目 POM 中声明的 ，并部分忽略 settings.xml 中针对特定 ID 的镜像配置——这是其设计行为，并非 bug。

问题本质在于：Site Plugin 在初始化其内部插件解析器（如 maven-project-info-reports-plugin）时，会独立触发依赖解析流程，此时若未显式匹配 规则，Maven 将回退至中央仓库 https://repo.maven.apache.org/maven2，从而引发 Failed to transfer file 错误，即使你的本地仓库已配置了合法的私有源。

✅ 正确解法：在 ~/.m2/settings.xml 的 节点中添加一条全局镜像规则：

<settings>
  <mirrors>
    <!-- 关键配置：将所有远程仓库请求统一代理至你的私有仓库 -->
    <mirror>
      <id>internal-repo</id>
      <mirrorOf>*</mirrorOf>
      <url>https://your-company-nexus.example.com/repository/maven-public/</url>
      <layout>default</layout>
      <releases><enabled>true</enabled></releases>
      <snapshots><enabled>true</enabled></snapshots>
    </mirror>
  </mirrors>
</settings>

⚠️ 注意事项：

• * 是核心：它表示“匹配所有仓库 ID”，包括 central、spring-milestones 等默认或隐式仓库，确保 Site Plugin 发起的任何远程请求均被拦截并转发；
• 不要使用 central —— 这仅镜像 ID 为 central 的仓库，而 Site Plugin 内部可能使用动态 ID 或未声明 ID 的仓库上下文，导致漏匹配；
• 确保 可公开访问（对构建服务器而言），且该私有仓库已正确代理/缓存 Maven Central 及其他所需仓库（如 JBoss、Spring 等）；
• 若企业策略禁止全局镜像，可改用 external:*（需 Maven ≥ 3.0），但兼容性略低，推荐优先使用 *；
• 无需在 POM 中为 maven-site-plugin 显式配置 或 ——这属于临时规避，违背依赖治理原则，且易因插件升级失效。

验证方式：执行 mvn site:site -X，观察 debug 日志中 Downloading from internal-repo: 是否出现在所有远程 artifact 下载行前，而非 Downloading from central:。

总结：Maven 的镜像机制是仓库路由的权威控制点，而 * 通配符是解决 Site Plugin 仓库隔离问题的标准化、轻量级方案。只要 settings.xml 配置生效（可通过 mvn help:effective-settings 确认），即可一劳永逸避免中央仓库直连风险，保障构建可重现性与内网合规性。