sbt 1.10.6版本中依赖解析性能下降问题分析

在sbt构建工具的最新版本1.10.6中，用户报告了一个显著的性能退化问题。当处理特定Java依赖（特别是Trino和Apache Hadoop相关依赖）时，依赖解析任务（如update）的执行时间从1.10.5版本的1秒骤增至近1分钟。

这个问题主要出现在处理包含复杂依赖关系的项目时，特别是那些使用BOM（Bill of Materials）文件的项目。BOM文件是Maven项目中用来统一管理依赖版本的特殊POM文件，它定义了项目中各个依赖的推荐版本，确保依赖之间的兼容性。

在sbt 1.10.6中，由于底层依赖管理工具Coursier对BOM文件处理逻辑的变更，导致在解析某些大型Java生态系统的依赖（如Trino、Hadoop等）时出现了显著的性能下降。即使在首次解析后的后续运行中，仍然存在明显的性能开销。

经过技术团队调查，发现问题根源在于Coursier在处理BOM文件时采用了更严格的依赖版本解析策略。虽然这种策略能带来更准确的依赖版本一致性（特别是在Jackson、gRPC、Netty和Kotlin等依赖上），但同时也带来了性能上的代价。

目前有两种解决方案正在推进：

1. Coursier团队已经提交了性能优化补丁，通过改进BOM处理算法来恢复原有性能水平
2. sbt团队考虑暂时默认关闭BOM感知的依赖解析功能，让用户可以选择性启用

对于开发者而言，如果遇到类似的依赖解析性能问题，可以：

• 暂时降级到sbt 1.10.5版本
• 等待即将发布的包含性能修复的sbt新版本
• 对于特别复杂的项目，考虑拆分依赖配置或优化依赖声明

这个问题也提醒我们，在构建工具和依赖管理器的升级过程中，性能指标和兼容性同样重要，需要仔细评估和测试。