编译依赖的外部或三方库（jar，so）等，内网如何便捷获取，安全保障如何考虑？

外部依赖一般需要搭建企业级的制品库代理外网中央仓库。保证安全的话，一方面要保证代理正规的中央仓库，另一方面可对下载的外部依赖包进行安全扫描。商业制品库有安全扫描功能，开源Nexus需要自己开发集成安全工具。