制品库如何统计各项目中使用依赖库，如何解决依赖库中版本不一致问题？

需要设置制品分级管控策略
我大概理解的意思是：提问者团队内有很多版本号一致，但实际内容md5不一致的情况
我们需要在组织内设置中央仓库（组织级仓库），此位置只能提供第三方代理版本（未篡改版本）
对于不同团队如果进行了版本修改，最佳实践是修改该组件的坐标或版本号，保证制品库是唯一可信来源。另外一种方式是，将修改的版本存放在自己的私有仓库中

所以大部分国有银行，都在做存量整理，下线到篡改版本，只提供单一可信源