深入解析dependency-analysis-gradle-plugin中的Guava版本冲突问题

问题背景

在Android和Java项目开发中，dependency-analysis-gradle-plugin是一个非常有用的工具，它能够帮助开发者分析项目中的依赖关系。然而，在升级到1.33.0版本时，许多开发者遇到了一个典型的依赖冲突问题，导致构建失败。

错误现象

当开发者尝试运行buildHealthGradle任务时，会遇到如下错误信息：

Execution failed for task ':core:deeplink:computeAdvice'.
> A failure occurred while executing com.autonomousapps.tasks.ComputeAdviceTask$ComputeAdviceAction
   > 'com.google.common.collect.ImmutableSet com.google.common.graph.Graphs.reachableNodes(com.google.common.graph.Graph, java.lang.Object)'

深入分析错误堆栈后，可以发现核心问题在于Guava库的方法调用失败：

Caused by: java.lang.NoSuchMethodError: 'com.google.common.collect.ImmutableSet com.google.common.graph.Graphs.reachableNodes(com.google.common.graph.Graph, java.lang.Object)'

问题根源

这个问题的本质是Guava库的版本不兼容。dependency-analysis-gradle-plugin 1.33.0版本内部依赖Guava 33.1.0-jre版本中的Graphs.reachableNodes方法，但项目中实际加载的是Guava 32.0.1-jre版本，后者没有这个方法。

这种情况通常发生在：

1. 项目buildSrc中显式声明了旧版Guava
2. 项目其他模块间接引入了不同版本的Guava
3. Gradle构建脚本的类路径中存在版本冲突

解决方案

针对这个问题，开发者可以采取以下几种解决方案：

方案一：在buildSrc中显式声明正确版本

如果问题源于buildSrc中的Guava版本，可以在buildSrc/build.gradle.kts中添加：

dependencies {
  implementation("com.google.guava:guava:33.1.0-jre")
}

方案二：全局强制指定Guava版本

对于多模块项目，可以在根项目的build.gradle中添加强制版本声明：

allprojects {
  configurations.all {
    resolutionStrategy {
      force("com.google.guava:guava:33.1.0-jre")
    }
  }
}

方案三：检查依赖树

使用Gradle的依赖分析工具检查Guava的依赖关系：

./gradlew dependencies

或者针对特定模块：

./gradlew :module:dependencies

深入理解

这类问题属于典型的"二进制兼容性破坏"。Guava 33.1.0-jre中引入了Graphs.reachableNodes方法，而旧版本中没有这个方法。当插件代码编译时针对新版本，但运行时加载旧版本时，就会抛出NoSuchMethodError。

在Gradle生态系统中，这类问题尤为常见，因为：

1. Gradle本身及其插件可能依赖不同版本的公共库
2. 构建脚本(buildSrc)和项目代码可能使用不同的依赖版本
3. 传递性依赖可能导致版本冲突

最佳实践

为了避免类似问题，建议开发者：

1. 定期更新项目依赖，保持各库版本同步
2. 使用Gradle的依赖约束功能统一管理版本
3. 在buildSrc中显式声明常用库的版本
4. 使用dependency-analysis-gradle-plugin等工具定期检查依赖冲突

总结

dependency-analysis-gradle-plugin中的这个Guava版本冲突问题，本质上是一个常见的依赖管理问题。通过理解Gradle的依赖解析机制和类加载机制，开发者可以有效地预防和解决这类问题。关键在于保持项目依赖的一致性，特别是在复杂的多模块项目中。