为什么Gradle发布的每个pom文件都有自引用依赖？

Question

当我尝试将项目从 maven/sbt 转换为 Gradle 时：

https://github.com/tek/splain/blob/nexusRelease/Dev1/build.gradle.kts

在比较新发布的pom文件（通过gradle）时，我发现了一些问题：

...
  <modelVersion>4.0.0</modelVersion>
  <groupId>io.tryp</groupId>
  <artifactId>splain_2.13.6</artifactId>
  <version>1.0.0-SNAPSHOT</version>
  <dependencies>
    <dependency>
      <groupId>org.scala-lang</groupId>
      <artifactId>scala-compiler</artifactId>
      <version>2.13.6</version>
      <scope>runtime</scope>
    </dependency>
    <dependency>
      <groupId>org.scala-lang</groupId>
      <artifactId>scala-library</artifactId>
      <version>2.13.6</version>
      <scope>runtime</scope>
    </dependency>
    <dependency>
      <groupId>io.tryp</groupId>
      <artifactId>splain_2.13.6</artifactId>
      <version>1.0.0-SNAPSHOT</version>
      <scope>compile</scope>
      <optional>true</optional>
    </dependency>
  </dependencies>
</project>

与旧的（by sbt）：

...
    <dependencies>
        <dependency>
            <groupId>org.scala-lang</groupId>
            <artifactId>scala-compiler</artifactId>
            <version>2.13.5</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>org.scala-lang</groupId>
            <artifactId>scala-library</artifactId>
            <version>2.13.5</version>
        </dependency>
        <dependency>
            <groupId>com.chuusai</groupId>
            <artifactId>shapeless_2.13</artifactId>
            <version>2.3.3</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>dev.zio</groupId>
            <artifactId>zio_2.13</artifactId>
            <version>1.0.4</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.specs2</groupId>
            <artifactId>specs2-core_2.13</artifactId>
            <version>4.5.1</version>
            <scope>test</scope>
        </dependency>
    </dependencies>
</project>

gradle生成的pom文件对自身具有自引用依赖关系。这导致 Nexus 发布未能通过健全性检查。我的问题是：

1. 这应该是非法的吗？为什么 gradle 允许这样做？

2. 为什么会生成它？

Gradle 还有一些其他问题（例如

provided

范围的弃用），但到目前为止，这是其中最严重的问题。

Answer 1

已修复，原来问题是由“java-test-fixtures”插件引起的。

测试装置没有对应的 Maven 作用域，因此默认情况下，它们的依赖项在发布时会合并到编译作用域依赖项中。一旦我禁用了他们的发布，问题就消失了：

val javaComponent = components["java"] as AdhocComponentWithVariants
from(javaComponent)

javaComponent.withVariantsFromConfiguration(configurations["testFixturesApiElements"]) {
    skip()
}
javaComponent.withVariantsFromConfiguration(configurations["testFixturesRuntimeElements"]) {
    skip()
}