Go中升级依赖主要用go get命令配合module机制，更新go.mod和go.sum并下载到模块缓存；需确保GO111MODULE=on且存在go.mod文件；支持升级单个依赖至最新版、指定版本、分支或commit；可用go get -u批量升级直接依赖，go mod tidy清理冗余依赖；升级后须提交go.mod与go.sum。

在 Go 中升级依赖包，主要通过 go get 命令配合模块（module）机制完成。自 Go 1.11 引入 module 后，go get 不再修改 GOPATH 下的源码，而是更新 go.mod 和 go.sum 文件，并下载对应版本到本地模块缓存中。

确认项目已启用 Go Modules

运行以下命令检查是否已在模块模式下工作：

• 执行 go env GO111MODULE，输出应为 on（推荐显式开启）
• 项目根目录下存在 go.mod 文件，且内容包含 module your-module-name
• 若没有 go.mod，可运行 go mod init your-module-name 初始化

升级单个依赖到最新稳定版

使用 go get 加包路径，不带版本号，默认拉取最新 tagged 版本（如 v1.2.3）：

• go get github.com/sirupsen/logrus —— 升级到最新语义化版本
• 执行后会自动更新 go.mod 中的 require 行，并刷新 go.sum
• 可通过 go list -m -u github.com/sirupsen/logrus 查看当前版本和可用更新

升级到指定版本或预发布版

支持精确指定版本号、commit hash 或分支名：

Golang Spf13 Viper

Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。

下载

立即学习“go语言免费学习笔记（深入）”；

• go get github.com/sirupsen/logrus@v1.9.0 —— 升级到 v1.9.0
• go get github.com/sirupsen/logrus@master —— 升级到 master 分支最新提交（不推荐用于生产）
• go get github.com/sirupsen/logrus@3f5e566 —— 升级到特定 commit
• 注意：使用非 tagged 版本时，go.mod 中会显示伪版本号（如 v1.9.0-0.20230410123456-3f5e566）

批量升级与清理依赖

升级所有直接依赖到各自最新 minor/patch 版本（保持主版本兼容）：

• go get -u —— 仅升级直接依赖（默认行为）
• go get -u -t ./... —— 同时升级测试依赖
• go mod tidy —— 删除未使用的依赖，补全缺失的间接依赖，确保 go.mod 准确反映实际引用
• 升级后建议运行 go build 和 go test 验证兼容性

不复杂但容易忽略：升级后务必提交更新后的 go.mod 和 go.sum 到版本库，否则协作者无法复现一致的构建环境。