K>Ну, вот у меня был в жизни опыт, когда организация платила за разработку библиотеки.
K>Подрядчик им присылал готовый jar-файл, исходники в каком-то виде присылались.
K>Потом организация решила сама подправить что-то в коде, оказалось, что исходники не собираются, в pom.xml прописаны какие-то серверы подрядчика.
K>Неделю ковырялись, чтобы это в принципе собралось.
K>Чья это проблема была? maven плохой? Или просто нужно контролировать что тебе присылают?

ты натягиваешь виндовый мир .net на жава, в жава мире такое случиться не может, т.к. исходники по определению это то, где работают unit и integration тесты. это только в виндовс мире исходники проверяют визуально и не ожидают в них тестов.
ну и в 21 кантора имела подрядчика, но не имела CI/CD. явно история выдуманная.