go mod tidy 不会自动删除真正不用的包，因为它只同步 go.mod 与显式 import，不检测反射、_导入、init()注册等隐式依赖；需结合 go list -deps 和 import 分析定位冗余包，再人工验证后删除。
为什么 go mod tidy 不能自动删掉真正不用的包？
go mod tidy 只保证 go.mod 和实际 import 语句一致，但它不分析运行时反射、字符串拼接导入路径、或 _ 导入（如 import _ "net/http/pprof"）这类隐式依赖。一旦你删了某段代码但忘了删对应 import，go mod tidy 会保留它；更麻烦的是，如果某个包被间接依赖（比如 A → B → C），而你手动加过 require C v1.2.3，tidy 不会主动移除这行——哪怕 C 已经没被任何地方引用。
用 go list -deps -f '{{if not .Standard}}{{.ImportPath}}{{end}}' 找出所有非标准库的直接/间接依赖
这是定位“可能冗余”的起点。它输出当前模块所有依赖路径（含 transitive），但不区分是否真实被 import 引用——只是构建图谱。配合 go list -f '{{.Imports}}' ./... 提取所有显式 import，再做集合差，才能逼近真实使用情况。
- 执行前确保
GO111MODULE=on，否则可能漏掉 vendor 或 GOPATH 下的包 -
go list -deps包含 test-only 依赖（如testify/assert在*_test.go中），需额外过滤_test.go文件才准 - 注意
replace和exclude指令会影响依赖图，运行前先go mod edit -print确认当前生效规则
写一个轻量脚本：对比 import 列表与 go list -deps 输出
核心逻辑是两步：提取全部 import 路径（排除标准库和空白导入），再跟 go list -deps 结果取差集。以下 Bash 片段可嵌入 CI 或本地清理流程：
#!/bin/bash
# 获取所有显式 import（不含标准库、不含 _、不含 .）
imports=$(go list -f '{{.Imports}}' ./... 2>/dev/null | \
tr -d '[]"' | tr ',' '\n' | \
grep -v '^$' | \
grep -v '^[a-z]\+[[:space:]]*$' | \
grep -v '^[a-z]\+/' | \
sort -u)
<h1>获取所有 deps（不含标准库）</h1><p>deps=$(go list -deps -f '{{if not .Standard}}{{.ImportPath}}{{end}}' ./... 2>/dev/null | sort -u)</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/00968c3c2c15" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">go语言免费学习笔记（深入）</a>”；</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/xiazai/skill3927" title="Colly Golang Web Scraper and Crawler Framework"><img
src="https://img.php.cn/upload/skill/000/000/081/178986975225346.jpg" alt="Colly Golang Web Scraper and Crawler Framework" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/xiazai/skill3927" title="Colly Golang Web Scraper and Crawler Framework">Colly Golang Web Scraper and Crawler Framework</a>
<p>Colly 是一个用于 Go 语言的快速开源爬取和爬虫框架。它适用于从简单的页面提取到异步爬虫处理大量页面集合，支持请求回调和结构化解析。</p>
</div>
<a href="/xiazai/skill3927" title="Colly Golang Web Scraper and Crawler Framework" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div><h1>找出在 deps 里但不在 imports 里的包（即疑似冗余）</h1><p>comm -13 <(echo "$imports" | sort) <(echo "$deps" | sort) | \
grep -v '^$' | \
while read pkg; do
echo "⚠️ $pkg appears in deps but not in any import"
done这个脚本不会自动删 go.mod，只报出候选项。真正删除必须人工确认——因为有些包虽无 import，却靠 init() 注册全局行为（比如 database/sql 的驱动注册）。
删 go.mod 前必须验证：是否被 init() 或反射触发
Go 模块依赖不是纯静态图。以下情况即使没 import，也不能删：
- 包路径出现在
init()函数中（如调用http.DefaultServeMux.Handle或注册 prometheus collector） - 字符串硬编码路径用于
reflect.ImportPath或plugin.Open（极少见但存在） - 被
//go:embed配合的工具包（如embed.FS不 require 包本身，但某些生成代码会 import 相关辅助包）
最稳妥方式：临时注释掉疑似冗余包的 require 行，跑 go build -a ./... 和完整测试（含 integration test）。如果失败且错误指向该包缺失，说明它有隐式依赖——别删。
真正干净的自动化清理，从来不是“一键删除”，而是把 go list + grep import + 构建验证串成闭环。人盯住边界 case，机器跑重复劳动。
