Go 1.11引入Go Modules实现依赖版本稳定管理，通过go mod init初始化项目，go get指定版本（如@v1.2.3）添加依赖，生成go.mod与go.sum确保可重复构建，配合GOPROXY代理提升下载效率，升级用go get@新版本并审查变更，核心是明确版本锁定与定期维护。
Go 语言从 Go 1.11 引入了 Go Modules，彻底改变了依赖包的管理方式。使用 Go Modules 可以有效管理依赖包的稳定版本，避免因第三方库更新导致的兼容性问题。
启用 Go Modules
确保项目在模块模式下运行。默认情况下，Go 1.13+ 已启用 Modules。可通过设置环境变量确认：
GO111MODULE=on GOPROXY=https://proxy.golang.org,direct推荐开启代理，提升依赖下载速度和稳定性。
初始化模块并添加依赖
在项目根目录执行：
立即学习“go语言免费学习笔记（深入）”；
go mod init example.com/myproject go get example.com/some/pkg@v1.2.3其中 @v1.2.3 明确指定使用某个稳定版本。也可使用语义化版本如 @latest，但建议尽快锁定到具体版本。
锁定依赖版本
运行 go mod tidy 后，Go 会自动生成或更新 go.mod 和 go.sum 文件。
- go.mod 记录项目依赖及其版本
- go.sum 存储依赖模块的哈希值，确保可重复构建
提交这两个文件到版本控制系统，团队成员将使用一致的依赖版本。
升级与降级依赖
若需调整版本，直接使用 go get 指定新版本：
go get example.com/some/pkg@v1.3.0Go 会自动更新 go.mod 和 go.sum。建议升级前查看变更日志，确认无破坏性修改。
基本上就这些。只要坚持使用 Go Modules 并明确指定版本，就能有效管理依赖的稳定性。不复杂但容易忽略的是及时锁定版本和定期审查依赖更新。
