Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Silent failures when POM files are missing or unresolvable

Aperta
  • Qualcosa non va?
#387 0 commenti 3 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
groovy, kotlin
Ambito
build-system

Direzione di ricerca

Inizia da OssLicensesPlugin.groovy, tracciando la query di risoluzione dei POM e la relativa gestione di UnresolvedArtifactResult. Poi leggi LicensesTask.groovy:addLicensesFromPom() e addGooglePlayServiceLicenses() per confrontare il comportamento attuale in caso di errori e avvisi. Done dovrebbe definire la gestione dei POM non risolvibili o mancanti e verificare che l’output delle licenze delle dipendenze sia completo.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Problem

When the plugin resolves POM files for license extraction, failures are silently swallowed:

  1. Network/resolution failures: createArtifactResolutionQuery() returns UnresolvedArtifactResult for POMs that can't be fetched. The plugin filters these out silently — the dependency just gets no license entry in the output.

  2. Missing POM files: addLicensesFromPom() logs an error (POM file $pomFile for $group:$name does not exist) but continues. The build succeeds with incomplete license data.

  3. No completeness validation: There's no check that every dependency in AGP's METADATA_LIBRARY_DEPENDENCIES_REPORT actually ended up with a license entry in the final output. Missing licenses are invisible to the user.

Impact

A build can produce third_party_licenses / third_party_license_metadata files that are silently missing license entries for some dependencies. This could be a compliance issue.

Considerations

  • Some POMs legitimately have no <licenses> block — should that be a warning vs. an error?
  • Should there be a strict mode (fail on missing) vs. lenient mode (warn only)?
  • Google Play Services artifacts bundle their own license data in the AAR, so missing POMs for those are less critical

Relevant code

  • OssLicensesPlugin.groovy — POM resolution query filters out UnresolvedArtifactResult silently
  • LicensesTask.groovy:addLicensesFromPom() — logs error but doesn't fail
  • LicensesTask.groovy:addGooglePlayServiceLicenses() — logs warn but doesn't fail
Lingua principale
Kotlin
Stelle
526
Fork
170
Merge medio
1g 7h
PR unite (30g)
3

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di google/play-services-plugins

Tutte le issue di google/play-services-plugins

Issue simili

Altre issue su Kotlin

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.