Whitesource 扫描正在下载未使用的库，而不是通过 gitlab 管道扫描依赖关系树。下面是白源扫描日志，其中没有拾取依赖树以仅扫描我的项目中使用的依赖项。
MavenTreeDependencyCollector - getDependencyTreeOutputFiles - 开始 [DEBUG] [2021-07-22 10:27:09,848 +0000 [ - MavenTreeDependencyCollector - getDependencyTreeOutputFiles - END - 0 [DEBUG] [2021-07-22 10:27:09,848 +0000 [ - MavenTreeDependencyCollector - parseDepTrees - 开始 [INFO] [2021-07-22 10:27:09,848 +0000[ - 开始解析 pom 文件 [INFO] [2021-07-22 10:27:09,851 +0000[ - 结束解析 pom 文件，发现： [DEBUG] [2021-07-22 10:27:09,851 +0000[ - MavenTreeDependencyCollector - parseDepTrees - END - 0 [INFO] [2021-07-22 10:27:09,851 +0000[ - 以下 maven 范围将被忽略：[测试，提供] [DEBUG] [2021-07-22 10:27:10,139 +0000[ - 找到的顶级文件夹：