企业级Java项目必须统一Maven多模块版本与日志规范：用${revision}统一模块版本、dependencyManagement锁定第三方依赖版本、SLF4J+Logback标准化日志行为，并通过Enforcer插件和CI流水线强制校验。
企业级 Java 项目中，统一 Maven 多模块版本管理与日志规范不是“可选项”，而是稳定性、可维护性和协作效率的底线。核心在于：用 <dependencyManagement> 锁定依赖版本，用 ${revision} 统一模块自身版本，用标准化日志配置（SLF4J + Logback）约束输出行为——三者共同构成可落地的契约。
统一模块自身版本：用 ${revision} 替代硬编码
所有子模块必须继承同一父 POM，且父 POM 的 <version> 使用 ${revision} 占位符，子模块 <parent> 中的 <version> 同样引用该变量。Maven 3.5.0+ 原生支持，无需插件即可解析。
- 父 POM 中定义：
<properties><revision>2.4.0</revision></properties>，并设<version>${revision}</version> - 子模块 POM 中：
<parent>...<version>${revision}</version></parent> - 升级时只需改一处：
mvn versions:set -DnewVersion=2.4.1或直接修改<revision>值后执行mvn clean install - 注意：IDE（如老版 IntelliJ）可能报红但不影响构建；若需生成可发布的干净 POM，配合
flatten-maven-plugin在 install 阶段展开变量
统一第三方依赖版本：靠 dependencyManagement + 属性变量
<dependencyManagement> 是声明契约的唯一权威位置，它不引入依赖，只承诺版本。所有共用依赖（Spring Boot、Jackson、Lombok、Logback 等）必须在此集中声明，且全部使用 ${xxx.version} 变量引用。
Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...
- 在父 POM 的
<properties>中定义：<logback.version>1.4.14</logback.version>、<slf4j.version>2.0.13</slf4j.version> - 在
<dependencyManagement>中声明：<groupId>ch.qos.logback</groupId>logback-classic<version>${logback.version}</version> - 子模块
<dependencies>中仅写 groupId 和 artifactId，严禁出现<version>—— 出现即违规 - 对 Spring Boot、Spring Cloud Alibaba 等 BOM，用
<scope>import</scope><type>pom</type>整体导入，避免重复声明覆盖其内部兼容性策略
统一日志行为规范：SLF4J 接口 + Logback 实现 + 标准配置模板
日志不是“谁爱怎么打就怎么打”。契约要求：所有模块必须通过 SLF4J API 记录日志，运行时绑定 Logback，且必须加载项目级统一的 logback-spring.xml（或 logback.xml），禁止自定义 logger 名称格式、异步策略或输出路径。
立即学习“Java免费学习笔记（深入）”；
- 父 POM 的
<dependencyManagement>中锁定：ch.qos.logback:logback-classic、org.slf4j:slf4j-api、org.springframework.boot:spring-boot-starter-logging（若用 Spring Boot） - 所有子模块引入
spring-boot-starter-logging或显式引入logback-classic，不引入 log4j2、log4j、commons-logging 等其他实现 - 统一配置文件放在
src/main/resources下，命名固定为logback-spring.xml，含标准 pattern：%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n，并启用springProfile区分 dev/test/prod 日志级别与输出目标 - 禁止子模块在代码中调用
LoggerFactory.getLogger("xxx")使用字符串名；应统一用LoggerFactory.getLogger(MyService.class)
强制校验与自动化保障：Enforcer + CI 流水线拦截
契约再好，没人检查就形同虚设。必须通过工具把规则“焊死”在构建流程里。
- 父 POM 中集成 Maven Enforcer 插件，启用
banDuplicatePomDependencyVersions规则，自动拒绝子模块私自声明<version>的 POM - 添加自定义规则：检查是否遗漏
logback-classic、是否引入了被禁用的日志实现（如 log4j-core）、是否使用了非标准 logger 名称 - CI 流水线（如 Jenkins/GitLab CI）中强制执行：
mvn enforcer:enforce和mvn dependency:tree -Dverbose，任一失败即中断构建 - 每日定时执行
mvn versions:display-property-updates，提示过期依赖版本，推动及时升级
