Golang降级依赖需手动指定旧版本并验证：用go list -m -versions查可用版本，go get path@vX.Y.Z或直接改go.mod后运行go mod tidy，注意带v前缀、全pre-release后缀、避免replace干扰，并通过go build、go mod graph和go.sum确认生效。
直接改 go.mod 里的版本号，再跑 go mod tidy，不是“回退”而是“显式指定旧版”——Go 模块系统压根没有自动历史版本追踪，所有降级都得手动查、手动写、手动验。
怎么查包有没有你要的旧版本
别猜，也别翻文档首页瞎试。最可靠的是用 Go 自带命令查远端 tag：
-
go list -m -versions github.com/sirupsen/logrus：前提是这个模块已在go.mod里出现过，或你本地缓存过（比如之前go get过） - 如果完全没引入过，先临时拉一次 latest：
go get github.com/sirupsen/logrus@latest，再执行上条命令 - 查不到？说明该模块没打符合语义化规范的 tag（比如只有
master或dev分支），这时不能用@vX.Y.Z，得用@commit_hash（不推荐用于生产） - 注意 v0.x 版本特别危险：作者可以随意删函数、改字段，
go doc和 CHANGELOG 得逐个 tag 对比
改 go.mod 时最容易写错的三件事
改完不生效，八成是这里错了：
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 版本号必须带
v前缀，@1.2.3或@master会静默 fallback 到 latest - pre-release 版本必须写全后缀，
@v1.2.0-beta.1有效，@v1.2.0-beta无效 - 别在
go.mod里混用replace：哪怕你写了github.com/xxx@v1.2.3，只要下面有replace github.com/xxx => ./local，实际加载的就是本地目录 - 确认你在项目根目录（即
go.mod所在目录）下操作，which go和pwd都得对得上
执行 go mod tidy 后必须立刻验证的点
这步跳过，后面编译或运行时 panic 就只能自己 debug：
立即学习“go语言免费学习笔记（深入）”；
- 跑
go build或go test：常见报错如undefined: http.NewRequestWithContext（说明回退到了不支持该函数的 Go 版本或包版本） - 检查
go.sum是否更新了对应行：如果没变，说明tidy根本没拉新版本，可能是间接依赖或缓存干扰 - 用
go mod graph | grep xxx确认当前实际加载的是不是你写的那个版本——有时其他依赖强制锁定了更高版，Go 会按最小版本选择（MVS）忽略你的要求 - 如果报
require : version "v2.9.0" does not exist，说明你指定的旧版和某依赖的约束冲突，得用replace强制统一，或升级那个依赖来适配
为什么回退后 go version 显示旧版但代码还在用新行为
这不是依赖问题，是 Go 工具链版本和模块声明不匹配：
-
go.mod顶部的go 1.22行，表示该项目声明需用 Go 1.22+ 编译；如果你用gvm use go1.21，就会报cannot use go 1.22 with go 1.21+ - 解决方法只有两个：
go mod edit -go=1.21降级声明，或换回 Go 1.22 运行 - 别指望靠软链接切 Go 版本就完事：
go clean -modcache必须跟上，否则go build仍可能用旧版缓存的包 - 真正麻烦的是 v0.x 包——它没有 semver 保证，回退前不看 commit log 和
go doc，等于闭眼跳崖
