安全同学讲Maven重打包的故事
经过去年的Log4j-core的治理工作，我们通过Maven的依赖仲裁机制，在蚂蚁集团静态代码扫描平台-STC 和资产威胁透视-哈勃2款产品的联动合作下，很好的完成了直接依赖和间接依赖场景下的治理工作。但路还很远，新的场景层出不穷，故事还远远没有结束，我们要做的事情还非常多。
Maven 项目文档
学习Maven项目文档创作，借助Doxia引擎将内容转化为通用模型。支持Apt（纯文本）、Xdoc（Maven 1.x格式）、FML（FAQ）和XHTML。
Maven 快照(SNAPSHOT)
Maven的SNAPSHOT功能解决了多团队协作时的版本同步问题。当data-service团队频繁更新代码时，他们可以发布1.0-SNAPSHOT版本到仓库，每次构建都会替换旧快照，而app-ui团队无需频繁修改pom.xml，Maven会自动检查并获取最新快照，简化了版本管理和沟通。
项目快照 vs 版本
Maven快照（SNAPSHOT）解决多团队协作时频繁更新问题。当data-service团队频繁发布bug修复或改进到远程仓库时，app-ui团队需不断更新依赖版本。SNAPSHOT是开发进度的临时副本，每次构建都会检查远程仓库的新版本。app-ui通过依赖data-service:1.0-SNAPSHOT，能自动获取最新快照，无需手动升级版本号。在pom.xml中声明SNAPSHOT依赖，实现自动更新。
Maven 项目文档Maven 项目文档
Maven使用Doxia引擎将多种格式（如Apt、Xdoc、FML和XHTML）转换为通用文档模型。在创建Maven项目文档时，例如在C:/MVN下创建consumerBanking项目，需运行指定的mvn archetype:generate命令。接着，更新pom.xml，确保包含maven-site-plugin和maven-project-info-reports-plugin的最新版本（至少3.3和2.7），以避免NoClassDefFoundError。执行`mvn site`命令生成文档。
Maven 项目文档
在C:/MVN目录下，使用`mvn archetype:generate`命令创建`consumerBanking` Maven Java项目。确保`pom.xml`包含`maven-site-plugin`和`maven-project-info-reports-plugin`，版本分别为3.3和2.7，以避免运行`mvn site`时的NoClassDefFoundError。此错误通常由于`maven-site-plugin`版本过低，需升级至3.3以上。