Question

我的某些应用程序使用公开可用的库。鉴于本地存储的jar的代码对我来说“安全”，因此我可以轻松下载诸如jar文件之类的库。

但是，有时，库只能作为依赖项添加到模块的build.gradle中，如下所示：

implementation 'com.darth.vader.lib.filechooser:filechooser:1.1.0'

这让我担心，因为我对该代码的控制为零，如果更改的时间一无所知。

有人能启发我两种方法的利弊吗？而且，如何才能“保存”这种“依赖”代码？

Answer 1

根据filechooser:1.1.0的来源，您确实知道它何时更改（从不）。

一旦版本在maven-central或jcenter之类的不可变存储库中发布，您可以期望该版本保持不可变。