<dependencyManagement>是Maven多模块项目统一依赖版本的核心机制，它在父POM中集中声明版本契约（仅groupId、artifactId、version），不引入依赖；子模块按需声明坐标但省略version，自动继承父级版本，配合Enforcer插件校验与dependency:tree验证确保真正锁死。
dependencyManagement 是 Maven 多模块项目里统一依赖版本的核心机制，它不直接引入依赖，而是提供“版本契约”——子模块按需声明依赖时，自动采用父 POM 中约定的版本。
在父 POM 中集中声明版本（只写一次）
所有子模块共用的依赖版本，统一写在父工程的 <dependencyManagement> 块里。这里只需指定 <groupId>、<artifactId> 和 <version>，不触发实际下载或编译引入。
- 支持用
<properties>定义变量（如<lombok.version>1.18.32</lombok.version>），再在<dependencyManagement>中引用，方便全局替换 - 对 Spring Boot、Spring Cloud Alibaba 等 BOM 类型依赖，可用
<scope>import</scope>+<type>pom</type>整体导入其内部管理的全部版本 - 必须确保子模块的
<parent>正确指向该父 POM，否则声明无效
子模块中只写坐标，不写 version
子模块自己的 <dependencies> 里，只需写 <groupId> 和 <artifactId>，绝对不要写 <version> —— 否则会绕过父级锁定，导致版本失控。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 例如父 POM 锁定了
com.fasterxml.jackson.core:jackson-databind:2.15.3，子模块只需写：
<dependency><br> <groupId>com.fasterxml.jackson.core</groupId><br> <artifactId>jackson-databind</artifactId><br></dependency>
- 若某个子模块确实需要不同版本，可显式写出
<version>覆盖，但应加注释说明原因，避免破坏整体一致性 - 注意：子模块仍需在
<dependencies>中显式声明依赖，<dependencyManagement>不会自动引入任何 jar
配合 Enforcer 插件校验是否真正生效
<dependencyManagement> 管得住声明，但管不住手误。用 Maven Enforcer 插件可自动检查构建时是否遵守版本约定。
立即学习“Java免费学习笔记（深入）”；
- 在父 POM 的
<build><plugins>中加入 Enforcer 配置，启用banDuplicatePomDependencyVersions或自定义规则 - 运行
mvn enforcer:enforce可提前发现子模块私自指定<version>、或传递依赖引入未授权版本等问题 - 建议在 CI 流水线中强制执行，防止问题版本流入生产环境
验证锁死效果，别只信 pom 写法
写完配置不等于生效。真正确认版本是否被统一锁定，得靠命令行验证：
- 执行
mvn dependency:tree -Dverbose查看各模块实际解析出的依赖树，重点关注冲突节点是否已归一 - 特别留意传递依赖：比如统一了
guava版本，但它的间接依赖jsr305是否也被一并约束住 - 避免重复声明 Spring Boot 已管理的依赖（如
jackson-databind），否则可能绕过官方兼容性校验
