go mod init 只创建 go.mod 文件,不生成 vendor 目录;需显式执行 go mod vendor 才能生成并更新 vendor/ 中的依赖。
执行 go mod init 只会创建 go.mod 文件,不会自动生成 vendor 目录——这是常见误解。vendor 是可选机制,需显式触发。
go mod vendor
go mod vendor 会把当前模块依赖的所有包(含 transitive 依赖)拷贝到项目根目录下的 vendor/ 子目录vendor/ 但内容不全,go mod vendor 会覆盖更新,而非增量补充vendor/ 中的代码(除非用 -mod=readonly 或 -mod=mod 覆盖)replace 用于临时替换依赖路径或版本,但它的作用范围和加载顺序容易出错。
go.mod 文件末尾,在 require 块之后,否则会被忽略replace old/path => new/path v1.2.3 或 replace old/path => ./local/dir
./xxx)必须是相对路径,且目标目录下要有合法的 go.mod(或能被 Go 自动识别为模块)go.sum 记录了每个依赖模块的校验和,它不是“锁文件”,但对构建可重现性至关重要。误操作常引发校验失败。
go.sum;它应由 go 命令自动维护go build、go test、go get 等命令时,Go 会按需更新 go.sum;若发现不一致,会报错如 checksum mismatch
go mod verify,确保本地 go.sum 与远程模块一致go.sum 冲突,不要直接
删掉重生成;应先 go mod tidy,再提交变更后的 go.sum
当项目包含多个可独立构建的子模块(如 cmd/app1、internal/pkg),默认只有根目录的 go.mod 起作用。
go.mod,除非它要作为独立发布模块(例如别人 go get github.com/you/repo/submod)go mod init github.com/you/repo/submod,但要注意:父模块无法再直接 import 这个子模块,除非用完整路径go.mod 中通过 require 显式声明所有用到的外部依赖,并用 go mod tidy 清理未使用的项cmd/xxx/main.go)只需保证 import 路径正确,Go 会自动从根模块解析整个依赖图go mod init github.com/yourname/project go mod tidy go mod vendor # 如需 vendor 支持
依赖管理真正的复杂点不在初始化命令本身,而在模块路径语义、replace 的隐式传播、以及 go.sum 校验失败时如何定位具体是哪个间接依赖出了问题。