一、整体概要

依赖管理三要素

导入路径：Go语言中的每个包都有一个唯一的导入路径，它用于标识包在代码中的位置。导入路径通常以域名为前缀，例如github.com/example/foo。
版本：每个依赖包都有一个版本号，用于标识依赖包的不同版本。在Go语言中，可以使用语义化版本号（Semantic Versioning）来标识版本号，例如1.2.3。
依赖关系：Go语言中的每个项目都依赖于其他的包，这些包构成了项目的依赖关系。在使用Go Module时，可以使用go.mod文件来管理项目的依赖关系，并指定每个依赖包的版本和导入路径。

二、梳理分析

go mod

在使用Go Module时，可以使用go.mod文件来管理项目的依赖关系。在go.mod文件中，可以使用require、replace和exclude等指令来配置依赖关系。

require指令：用于指定依赖包的版本和导入路径。例如：

require (
    example.com/foo v1.2.3
    example.com/bar v0.4.2
)

这个指令表示项目依赖于example.com/foo的1.2.3版本和example.com/bar的0.4.2版本。

replace指令：用于替换依赖包的导入路径或版本。例如：

replace example.com/foo => ../foo

这个指令表示将example.com/foo依赖包的导入路径替换为../foo目录下的源代码。

exclude指令：用于排除某些依赖包。例如：

exclude example.com/bar v0.4.3

这个指令表示排除example.com/bar的v0.4.3版本。

在配置依赖关系时，需要注意依赖包版本的一致性和更新。可以使用go mod tidy命令来自动下载、更新和删除依赖包，并更新go.mod文件中的依赖关系。

以下是go mod常用命令：

go mod init：用于初始化一个新的模块，并创建一个go.mod文件
go mod tidy：用于自动下载、更新和删除依赖包，并更新go.mod文件中的依赖关系。
go mod download：用于下载指定依赖包的源代码和依赖关系，但不会安装或更新它们。
go mod vendor：用于将依赖包复制到vendor目录中，以便在没有网络连接的情况下编译和运行项目。
go mod verify：用于验证依赖包的checksum是否正确。
go mod graph：用于显示项目的依赖关系图。
go mod why：用于查找某个包为什么被引入到项目中，并显示相关的依赖关系。

version

version指的是依赖包的版本号，可以使用语义化版本号来标识版本号，并使用require指令来指定依赖包的版本和导入路径。开发者需要注意依赖包版本的一致性和更新，并根据实际情况选择合适的依赖包版本

indirect

indirect是一个可选的指令，用于标识某个依赖包是否是间接依赖。如果一个依赖包被标识为indirect，那么它的依赖关系就不会被包含在当前项目的go.mod文件中。

通常情况下，如果一个依赖包是直接依赖，它的依赖关系就会被包含在当前项目的go.mod文件中。但是，如果一个依赖包是间接依赖，它的依赖关系就不一定会被包含在当前项目的go.mod文件中。这是因为，间接依赖包的版本和导入路径通常由直接依赖包来管理。

在go.mod文件中，可以使用indirect指令来标识某个依赖包是否是间接依赖。例如：

require (
    example.com/foo v1.2.3
    example.com/bar v0.4.2
)

indirect example.com/bar 这个指令表示example.com/bar是一个间接依赖，它的依赖关系不会被包含在当前项目的go.mod文件中。

需要注意的是，indirect指令只影响当前项目的go.mod文件，不会影响其他项目的go.mod文件。如果其他项目直接依赖了这个间接依赖包，它的依赖关系就会被包含在其他项目的go.mod文件中。

incompatible

incompatible是一个可选的指令，用于标识某个依赖包是否与当前项目不兼容。如果一个依赖包被标识为incompatible，那么它的依赖关系就不会被包含在当前项目的go.mod文件中。

通常情况下，如果一个依赖包与当前项目不兼容，它的依赖关系就不应该被包含在当前项目的go.mod文件中。这是因为，不兼容的依赖关系可能会导致编译错误或运行时错误。

在go.mod文件中，可以使用incompatible指令来标识某个依赖包是否与当前项目不兼容。例如：

require (
    example.com/foo v1.2.3
    example.com/bar v0.4.2
)

incompatible example.com/baz

这个指令表示example.com/baz与当前项目不兼容，它的依赖关系不会被包含在当前项目的go.mod文件中。

需要注意的是，incompatible指令只影响当前项目的go.mod文件，不会影响其他项目的go.mod文件。如果其他项目直接或间接依赖了这个不兼容的依赖包，可能会导致编译错误或运行时错误。

依赖分发-Proxy

依赖分发可以使用代理（Proxy）来实现。代理是一种中间件，它可以缓存和分发依赖包，以提高依赖下载的速度和稳定性。

在Go语言中，可以使用GOPROXY环境变量来指定代理地址。如果GOPROXY环境变量为空或未设置，Go语言会使用默认的代理地址proxy.golang.org。如果设置了GOPROXY环境变量，Go语言会优先使用指定的代理地址。

代理可以是公共的，也可以是私有的。公共的代理可以缓存和分发公共的依赖包，例如标准库和常用的第三方库。私有的代理可以缓存和分发私有的依赖包，例如公司内部的依赖包。

在Go语言中，可以使用go env命令来查看当前环境变量的值。例如：

go env GOPROXY

这个命令会输出当前GOPROXY环境变量的值。

需要注意的是，使用代理可能会导致依赖包版本的不一致性和安全性问题。因此，在选择代理时，应该选择可信任的代理，并保证依赖包版本的一致性和安全性。

个人思考

之前有跟着b站视频一起做项目，每次都是懵懵的画葫芦哈哈哈哈，不知道这些是什么为什么，这整理一下感觉知识串联起来了

入门建议

知识和实战一起学习

Go语言依赖配置｜青训营