Go语言自1.11引入模块机制，现以Go Modules为标准依赖管理方式。通过go mod init初始化项目，自动下载依赖并记录至go.mod与go.sum文件；使用go get指定版本拉取包，go mod tidy清理冗余依赖。建议开启GO111MODULE=on，配置GOPROXY加速下载，国内环境可设为goproxy.cn。提交go.mod和go.sum至版本控制，定期更新依赖并扫描漏洞，CI/CD中预执行go mod download提升构建效率。
Go语言在1.11版本引入了模块（Module）机制，彻底改变了以往依赖GOPATH的开发模式。如今使用Go Modules管理第三方依赖已成为标准做法。配置第三方依赖环境不再需要将项目放在GOPATH/src下，开发者可以自由选择项目路径，通过go.mod文件精准控制依赖版本。
启用Go Modules模式
Go 1.13之后默认开启模块支持，但仍建议明确设置环境变量以确保行为一致：
-
GO111MODULE=on：强制启用模块模式，即使项目在GOPATH内也优先使用go.mod -
GOPROXY=https://proxy.golang.org,direct：配置代理加速依赖下载，国内推荐替换为goproxy.cn或goproxy.io -
GOSUMDB=off（可选）：关闭校验总和数据库，在网络受限环境下避免拉取失败
可通过命令go env -w GO111MODULE=on全局设置。
初始化模块与添加依赖
在项目根目录执行以下命令创建模块：
立即学习“go语言免费学习笔记（深入）”；
go mod init example/project随后引用第三方包时，Go会自动记录到go.mod中。例如：
保存后运行go build或go run，工具链自动下载最新兼容版本并更新go.mod和go.sum。
也可手动添加指定版本：
go get github.com/sirupsen/logrus@v1.9.0依赖版本管理与清理
go.mod文件声明了模块路径和依赖项，建议定期维护以保持整洁：
-
go mod tidy：删除未使用的依赖，补全缺失的导入 -
go list -m all：查看当前模块及其所有依赖版本 -
go list -m -u all：检查可升级的依赖 -
go mod why package/path：分析为何引入某个依赖
对于私有仓库，可通过go env -w GOPRIVATE=git.company.com避免代理和校验。
最佳实践建议
遵循以下原则提升项目可维护性：
- 始终提交
go.mod和go.sum至版本控制，确保构建一致性 - 使用语义化版本号拉取依赖，避免直接使用
latest - 定期更新依赖，关注安全通告，可用
govulncheck扫描漏洞 - 团队协作时统一Go版本和模块配置，减少环境差异问题
- CI/CD流程中先执行
go mod download预拉取依赖，提高构建稳定性
基本上就这些。现代Go开发依赖管理已足够简单可靠，关键在于规范操作和持续维护。只要用好Modules机制，第三方依赖配置不会成为负担。
