Go模块自动修改go.mod是因工具链智能管理依赖。1. 添加依赖时，执行go build等命令会自动分析import并写入require；2. 运行go get或go mod tidy会更新版本并应用最小版本选择策略；3. go.sum记录哈希值确保依赖安全；4. 存在go.mod即启用模块模式，依赖解析脱离GOPATH，行为更可预测。
Go modules 是 Go 语言从 1.11 版本引入的依赖管理机制，用于替代旧的 GOPATH 模式。在使用 go mod 时，你可能会发现 go.mod 文件被“自动修改”了，这其实是 Go 工具链根据代码的实际依赖关系进行智能管理的结果。下面解析其背后的核心机制。
1. 自动添加依赖（require）
当你在项目中导入一个外部包并运行构建命令（如 go build、go run 或 go test）时，Go 工具会自动分析源码中的 import 语句。
如果发现某个依赖不在当前 go.mod 的 require 列表中，Go 会：
- 查找该模块的最新兼容版本（遵循语义化版本控制）
- 下载模块到本地缓存（通常在
$GOPATH/pkg/mod） - 将模块及其版本写入
go.mod文件
import "github.com/gin-gonic/gin"，执行 go build 后，go.mod 中就会新增一行类似 require github.com/gin-gonic/gin v1.9.1。
2. 自动更新依赖版本
某些操作会触发依赖版本的自动升级或降级：
立即学习“go语言免费学习笔记（深入）”；
-
go get 命令：运行
go get github.com/some/module@latest会拉取最新版并更新go.mod -
go mod tidy：清理未使用的依赖，并补全缺失的依赖，确保
go.mod与代码实际使用一致 - 跨模块引用变化时，Go 会重新计算最小版本选择（MVS）策略，选取满足所有依赖的最低公共版本
go.mod，它却变了 —— 工具在帮你维护依赖一致性。
3. go.sum 文件的作用
go.mod 记录的是你“想要”哪个版本，而 go.sum 存储的是模块内容的哈希值，用于验证完整性。
每次下载模块时，Go 会把模块的校验信息写入 go.sum。后续构建时若校验失败，会报错，防止依赖被篡改。
go.sum 不直接影响 go.mod，但它是自动依赖管理的安全基石。
4. 模块感知模式（Module-aware mode）
当项目根目录存在 go.mod 文件时，Go 命令进入模块模式，不再依赖 GOPATH 查找依赖。
此时所有依赖解析都基于 go.mod 和远程代理（如 proxy.golang.org），行为更加可预测和可复现。
基本上就这些。Go mod 的“自动修改”不是 bug，而是设计特性 —— 它让依赖管理更轻量、自动化、可重现。只要理解其逻辑，就能高效利用，而不是被“意外变更”困扰。
