vscode本身不内置依赖查看工具，需依赖命令和扩展：npm项目用npm outdated查版本（含package、current、wanted、latest四列），vue/ts项目用dependency-cruiser扫描import链路，java项目需extension pack for java并执行maven: show dependencies，python项目应以python -m pip list验证实际安装包。
VSCode 本身没有内置的“开发者工具”能直接查看项目依赖信息——所谓“开发者工具”是浏览器概念，VSCode 里得靠语言生态命令 + 正确配置的扩展来获取真实、可用的依赖数据。
npm 项目：用 npm outdated 看版本是否过期
这是最轻量、最准的起点。它不依赖插件，直连 npm registry，输出四列关键信息：
-
Package：包名 -
Current：你node_modules里实际装的版本（或package.json锁定的版本） -
Wanted：符合你当前语义化版本范围（如^2.1.0）的最高兼容版 -
Latest：registry 上绝对最新版（可能含 breaking change）
运行前确保终端在项目根目录（含 package.json）：npm outdated
想强制检查 peerDependencies（比如 React 组件库常卡在这里）？加 --peer 参数：npm outdated --peer
Vue/TS/ESM 项目：dependency-cruiser 扫 import 链路
VSCode 插件点右键“View Dependencies”基本不可靠——它不解析 <script setup></script> 或别名路径。真要看到谁 import 了谁，必须用 CLI 工具 dependency-cruiser：
- 先运行
npx dependency-cruiser --init生成.dependency-cruiser.js，别跳过；尤其注意exclude和doNotFollow字段，否则扫node_modules会卡死 - Vue 项目必须加
--extensions js,ts,jsx,tsx,vue，否则<script setup></script>里的import全被忽略 - 输出为 dot 格式后，需
dot命令渲染：npx depcruise --silent src/ --output-type dot | dot -Tsvg > deps.svg——--silent很关键，不加会导致日志混入 dot 数据，dot报syntax error in line X
Java Maven 项目：确认 Extension Pack for Java 已激活
单独装 “Java Dependency Viewer” 插件无效。必须安装官方 Extension Pack for Java（含 redhat.java 和 vscjava.vscode-java-dependency），然后验证三件事：
- 命令面板（
Ctrl+Shift+P）能搜到Maven: Show Dependencies - 打开
pom.xml后右上角出现Import changes按钮；没有？手动右键 →Import Maven Project -
Java: Configure Classpath命令存在且可执行——这是依赖树生成的前提，不是可选项
注意：Maven: Show Dependencies 显示的是 **effective dependencies**，已应用 <exclusions></exclusions> 和版本仲裁结果，不是原始 pom.xml 的扁平列表。
Python 项目：别信右下角解释器路径，用 python -m pip list 验证
VSCode 右下角显示的 Python 解释器路径只是“当前选中项”，不代表终端或调试器真在用它。常见错误是：pip install requests 成功，但 import requests 报错——因为 pip 装到了系统 Python，而代码跑在虚拟环境里。
- 先按
Ctrl+Shift+P运行Python: Select Interpreter，选带.venv或venv路径的项 - 打开集成终端，立刻执行：
python -c "import sys; print(sys.executable)"，输出必须和右下角路径完全一致 - 装包统一用：
python -m pip install requests，避免pip命令指向错误环境 - 查已装包：
python -m pip list，比裸pip list更可靠
真正容易被忽略的是：图形化插件（如 npm Explorer 或 Python Environment Manager）从不提醒你提交 package-lock.json 或 poetry.lock——CI 流程拉取的永远是 lock 文件里的版本，不是你 GUI 里点的那一下。
