如何清理无用Dependency

清理项目中的无用依赖（unused dependencies）是保证项目整洁、安全和可维护的重要步骤。下面按不同语言/生态给你一套通用且实用的方法。

一、通用思路（先理解再动手）

1. 区分两类“无用依赖”
   • ✅ 代码里完全没用到的依赖
   • ⚠️ 被用到但可替代 / 过重 / 不再维护的依赖
2. 不要盲目删除
   • 有些依赖是“间接依赖”或“构建期依赖”
   • 删除前一定要跑测试 / 构建

二、JavaScript / TypeScript（npm / yarn / pnpm）

1. 找出未使用依赖

npx depcheck

或

npx npm-check

2. 自动清理

npx depcheck --json | npx rm-unused

3. 手动确认

npm ls <package>

看是否被其他包依赖

4. 清理 node_modules（可选）

rm -rf node_modules package-lock.json
npm install

✅ 推荐工具：

• depcheck
• npm-check
• knip（更严格，支持 TS）

三、Python（pip / poetry / conda）

pip 项目

pip install pip-autoremove
pip-autoremove package_name -y

查找未使用

pip install vulture
vulture your_project/

Poetry 项目

poetry show --tree

手动移除：

poetry remove package_name

✅ 推荐：

• pipreqs（生成真实依赖）
• vulture
• pyflakes

四、Java（Maven / Gradle）

Maven

mvn dependency:analyze

• Used undeclared dependencies → 要补
• Unused declared dependencies → 可删

Gradle

gradle dependencies

或使用插件：

• gradle-lint-plugin
• nebula-dependency-recommender

五、Go

go mod tidy

自动：

• 删除未使用 module
• 补全缺失依赖

六、Rust

cargo install cargo-udeps
cargo udeps

七、安全 & 冗余依赖清理（所有语言通用）

• 检查过期/漏洞依赖：

  npm audit
  pip audit
  

• 删除“只是为了 demo / 测试”的依赖
• 避免“依赖地狱”

八、最佳实践建议

✅ 定期清理（每季度一次）
✅ CI 中加依赖检查
✅ 用 lock 文件锁定版本
✅ 删除前跑测试 + 构建

如果你告诉我：

• 使用的语言
• 包管理器
• 项目规模（个人 / 团队 / 公司）

我可以直接给你定制化的清理方案。