go get 升级模块未生效主因是模块为间接依赖，需显式require或编辑go.mod后运行go mod tidy；v2+版本须带路径后缀；CI版本漂移需确保go.sum提交并清理modcache。
go get 升级模块时为什么没生效
执行 go get example.com/lib@v1.2.0 后 go.mod 里版本没变，或 go list -m example.com/lib 仍显示旧版，常见原因是模块未被当前项目直接依赖——它可能是某个间接依赖（// indirect），而 go get 默认只升级显式依赖。
- 先确认是否直接引入：检查
go.mod中该模块是否出现在require块的非// indirect行 - 若只是间接依赖，需先用
go get -u=patch或显式加-d下载再手动 require；更稳妥的是直接编辑go.mod，删掉// indirect注释后运行go mod tidy -
GO111MODULE=on必须启用，否则go get可能降级为 GOPATH 模式，完全忽略go.mod
回退到旧版本要避免 go mod tidy 自动“修正”
手动把 go.mod 里的 example.com/lib v1.1.0 改成 v1.0.5 后，立刻运行 go mod tidy，结果又被拉回 v1.1.0——这是因为其他依赖项声明了更高版本的兼容要求（如 require example.com/lib v1.1.0），tidy 会按最小版本选择（MVS）算法强制升上去。
- 先用
go list -m all | grep example.com/lib查清谁在拉高版本 - 若想强制锁定，可在
go.mod中添加replace example.com/lib => example.com/lib v1.0.5，再go mod tidy - 替换后记得删掉
replace再试一次go mod graph | grep example.com/lib，确认调用链里没有隐式高版本需求
升级时遇到 incompatible 版本（v2+）怎么处理
想升级 github.com/sirupsen/logrus 到 v2.0.0，但 go get github.com/sirupsen/logrus@v2.0.0 报错 invalid version: module contains a go.mod file, so major version must be compatible，这是 Go 模块对 v2+ 的路径强制要求：必须带 /v2 后缀。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 正确写法是
go get github.com/sirupsen/logrus/v2@v2.0.0，同时代码中 import 路径也要改成"github.com/sirupsen/logrus/v2" - 如果原项目大量使用
v1，又想共存，可用replace分别映射不同路径，但要注意go mod graph是否出现同一模块多个版本冲突 - v2+ 模块不能通过
go get github.com/sirupsen/logrus@latest自动命中，因为latest默认只匹配 v0/v1
CI/CD 中模块版本漂移的实际控制点
本地 go.mod 锁定良好，但 CI 构建时出现版本不一致（比如 golang.org/x/net 在本地是 v0.14.0，CI 是 v0.15.0），根本原因常是 go.sum 未提交或 go mod download 执行环境不一致。
立即学习“go语言免费学习笔记（深入）”；
- 确保
go.sum和go.mod都提交进 Git，且 CI 步骤明确执行go mod download而非仅go build - CI 容器中避免复用 GOPATH 缓存，或加
go clean -modcache开头清空，防止旧模块干扰 - 用
go list -m -f '{{.Path}} {{.Version}}' all在 CI 中输出实际解析版本，比看go.mod更可靠
模块版本管理真正的难点不在命令本身，而在理解依赖图如何被 MVS 算法推导、以及 go.sum 如何与构建环境耦合。一次看似简单的 go get，背后可能触发整棵树的重算和校验。
