Persze.
Forrásból:
Sonar például szól érte, ha nem publikus API-t használsz:
https://rules.sonarsource.com/java/tag/lock-in/RSPEC-1191
Ha JAR-t akarsz nézni:
http://mcs.une.edu.au/doc/jdepend/docs/JDepend.html
Ez scanneli a class file-okat is, és megmondja a csomagfüggőségeket.