go mod 是 go 官方推出的模块化依赖管理工具，核心通过“模块”实现独立于 gopath 的项目管理，并记录依赖版本。它以 go.mod 文件为核心，包含模块路径、go 版本、依赖项、替换项和排除项；运行 go mod init 可初始化模块；自动下载依赖并锁定版本确保一致性，通过 go.sum 记录哈希值防止篡改；添加依赖用 go get 指定版本；常见操作包括使用语义化版本号、避免手动修改 go.sum、用 replace 替换本地依赖、清理无用依赖用 go mod tidy、查看模块信息用 go list -m all、更新依赖用 go get -u。
Golang 的包管理机制在 1.11 版本引入了 go mod，彻底改变了依赖管理的方式。go mod 是 Go 官方推荐的模块化管理工具，它让项目可以独立于 GOPATH，并明确记录依赖项及其版本。
go mod 是什么？
go mod 的核心是“模块（module）”的概念。一个模块是一组相关的 Go 包，它们共享同一个导入路径前缀和版本控制。使用 go mod 后，你不再需要把代码放在 GOPATH 下，而是可以在任意位置建立模块。
初始化一个模块很简单，只需要运行：
立即学习“go语言免费学习笔记（深入）”；
go mod init example.com/mymodule
这会创建一个 go.mod 文件，里面记录了模块名和依赖信息。
go.mod 文件的作用
go.mod 是整个模块的配置文件，主要包含以下内容：
- 模块路径（module path）
- Go 版本（go version）
- 依赖项（require）
- 替换项（replace，可选）
- 排除项（exclude，可选）
例如，一个简单的 go.mod 文件可能如下所示：
module github.com/yourname/yourproject
go 1.20
require (
github.com/some/package v1.2.3
)这个文件确保其他人拉取你的项目时，能准确获取到你所使用的依赖版本。
go mod 如何管理依赖？
go mod 管理依赖的过程主要包括几个关键点：
-
自动下载依赖：当你运行
go build、go run或go test时，如果遇到未下载的依赖，Go 会自动从对应仓库下载。 - 版本选择策略：默认会选择最新的稳定版本（如 tag），也可以手动指定版本。
-
依赖锁定：
go.sum文件会记录每个依赖的具体哈希值，保证每次下载的内容一致，防止篡改。
如果你想要添加某个特定版本的依赖，可以直接执行：
go get github.com/some/package@v1.2.3
这样就会更新 go.mod 和 go.sum 文件。
常见操作与建议
这里列出一些实际开发中常见的操作和建议：
使用语义化版本号（如 v1.2.3）来管理依赖，避免使用分支或 commit hash。
不要手动修改
go.sum，应通过go get或go mod tidy来维护。-
如果想替换某个依赖为本地调试版本，可以用
replace：replace github.com/some/package => ../local/package
清理无用依赖可以使用
go mod tidy。查看当前模块信息用
go list -m all。更新依赖版本用
go get -u。
基本上就这些常见操作。虽然看起来简单，但在多人协作或者跨环境部署时，清晰的依赖管理尤为重要。
