module-info.java 是 CI/CD 中模块治理的起点，通过显式声明依赖、强化编译期检查、支持模块图验证、实现增量构建与测试聚焦、支撑 SBOM 生成及安全扫描，将运行时问题提前至编译阶段拦截。
模块化 Java 项目中，module-info.java 本身不直接参与 CI/CD 流水线的“变量检查”，但它能显著提升编译期与构建阶段的**依赖可见性、接口契约明确性与静态分析准确性**——这正是优化 CI/CD 中模块相关检查（如依赖冲突、非法反射、服务发现缺失、JDK 版本兼容性）效率的关键前提。
用 module-info.java 显式声明依赖，减少运行时才发现的模块问题
CI 流水线中常见的失败场景：测试通过但集成部署报 NoClassDefFoundError 或 IllegalAccessError。这类问题往往源于隐式依赖（如靠 classpath 拼凑、反射加载），而 module-info.java 强制显式声明 requires 和 exports，让编译器和构建工具（如 Maven Compiler Plugin + JDK 17+）在 编译阶段就捕获非法访问或缺失依赖。
- 把原本要到 Docker 构建或容器启动时才暴露的问题，提前到
mvn compile阶段拦截 - 配合
maven-enforcer-plugin的requireJavaVersion和自定义规则，可校验模块是否声明了对特定 JDK 版本的requires java.base或requires jdk.unsupported - 示例：
requires static org.junit.jupiter.api;表明仅编译期需要 JUnit，避免误将测试库打进生产包
利用模块图生成与验证，自动化检查模块边界合规性
CI 中可集成 jdeps 或 jlink 工具，基于 module-info.java 生成模块依赖图，并做策略化校验：
- 运行
jdeps --multi-release 17 --module-path target/modules --recursive --summary your.module.name，输出模块间依赖摘要，供脚本解析比对预期拓扑 - 用
java --list-modules验证最终镜像中是否只含声明的模块，防止意外引入java.se全集导致体积膨胀或许可风险 - 结合
jq或 Python 脚本，在流水线中断言：“核心业务模块不得requires java.desktop” 等合规规则
配合构建插件实现模块感知的增量编译与测试聚焦
module-info.java 是模块边界的唯一权威来源。CI 工具（如 Jenkins、GitLab CI）可借助它实现更精准的影响分析：
分析 Java Spring Boot 后端 Controller 代码，自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。
- Maven 的
maven-compiler-plugin:3.10+支持--module-source-path，配合 Git 变更文件路径，快速识别哪些模块需重编译（例如只改了foo.api的module-info.java，则自动触发foo.impl和foo.test重建） - JUnit 5.9+ 支持
@ModuleTest（实验性），配合模块描述符可限定测试仅运行在某模块上下文中，CI 可按模块并行执行，跳过无关测试套件 - Gradle 8.4+ 的
javaPlatform与moduleOptions可校验requires transitive是否被下游正确继承，避免因传递依赖缺失导致的构建漂移
统一模块元数据，支撑 CI 中的制品溯源与安全扫描
module-info.java 中的 open、uses、provides 等声明，是模块能力的机器可读说明书。CI 流水线可将其结构化提取，用于：
- 生成 SBOM（Software Bill of Materials）：用
jmod describe或自定义注解处理器导出模块名、版本、服务提供者列表，输入到 Syft/Trivy 分析供应链风险 - 校验 OSGi / JPMS 兼容性：若项目需双模发布，CI 可比对
module-info.java与MANIFEST.MF中的Export-Package是否语义一致 - 标记敏感模块：如含
opens com.example.internal to java.xml.bind的模块，在流水线中自动触发额外的静态扫描（如 Semgrep 规则匹配opens.*to.*xml）
不复杂但容易忽略：module-info.java 不是摆设，它是 CI/CD 中模块治理的起点。把它写对、用活，能让很多“上线才见”的问题消失在提交后的第一次构建里。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
