记一个由于依赖管理糟糕踩的坑