ant-design-mobile-rn项目中lodash.mergewith依赖缺失问题分析

在ant-design-mobile-rn项目的5.3.0版本中，开发者发现了一个关键的依赖管理问题。该问题表现为项目代码中使用了lodash.mergewith方法，但未在package.json中正确声明这一依赖。

问题本质

这个问题属于JavaScript项目中典型的"隐式依赖"问题。项目代码中通过@ant-design/react-native/lib/style/index.js文件引入了lodash.mergewith功能，但package.json中并未明确列出这个依赖项。这会导致以下潜在问题：

1. 当用户项目中未安装lodash或其相关模块时，构建过程会失败
2. 可能导致版本冲突，如果用户项目中安装了不同版本的lodash
3. 在严格依赖检查的环境下（如某些CI/CD流程）会报错

技术背景

lodash是一个著名的JavaScript工具库，提供了大量实用的函数方法。lodash采用模块化设计，允许开发者按需引入特定功能。mergewith是lodash中用于深度合并对象的方法，它允许自定义合并逻辑。

在大型UI组件库中，样式合并是一个常见需求。ant-design-mobile-rn使用mergewith来处理样式覆盖和主题定制，这是合理的实现选择。但问题在于没有正确声明这一依赖。

解决方案

正确的做法应该是在package.json的dependencies部分明确添加对lodash.mergewith的依赖。这可以通过以下方式实现：

1. 直接添加完整lodash库作为依赖（不推荐，会增加包体积）
2. 仅添加lodash.mergewith模块（推荐方式，符合现代前端按需引入的理念）

对于第二种方式，项目应该运行：

npm install lodash.mergewith --save

影响范围

这个问题会影响所有使用ant-design-mobile-rn 5.3.0版本的项目，特别是在以下场景：

1. 全新安装的项目
2. 使用严格依赖检查的工具链（如pnpm）
3. 启用了Yarn的PnP模式的环境

最佳实践建议

对于UI组件库开发者，建议：

1. 所有使用的第三方依赖都应该显式声明
2. 定期进行依赖审计
3. 在CI流程中加入依赖检查步骤
4. 考虑使用peerDependencies对于可能被用户项目安装的常用库

对于使用ant-design-mobile-rn的开发者，临时解决方案是在自己的项目中手动安装lodash.mergewith模块，等待官方修复后升级版本。