go get github.com/sirupsen/logrus@v1.9.3未写入go.mod或版本不变，是因为go将其视为建议而非强制指令：若已有更高主版本（如v2.0.0+incompatible）则拒绝降级并报错；若tag在proxy中不存在或未缓存，则fallback至latest仅警告；若仓库无规范tag，解析失败后退至伪版本；真正生效需先go mod edit -droprequire=，再go mod edit -require=...+go mod tidy验证。

go get @vX.Y.Z 为什么没写进 go.mod 或版本没变？

执行 go get github.com/sirupsen/logrus@v1.9.3 后，go.mod 里仍是 v2.0.0+incompatible 或压根没变化，不是命令错了，而是 Go 没把它当“强制设定”，只当“建议”。

• 如果已有更高主版本（比如 v2.0.0+incompatible），Go 默认拒绝降级，会直接报错 version "v1.9.3" is lower than current version
• 如果 v1.9.3 这个 tag 在 proxy（如 https://proxy.golang.org）上不存在或未缓存，Go 会 fallback 到 latest 并只 warn，不 abort
• @v1.9.3 是语义化版本请求，但仓库若没打规范 tag（只有 commit 或 branch），Go 解析失败，退而求其次用伪版本

真正生效的做法：

• 先删旧 require 行：go mod edit -droprequire=github.com/sirupsen/logrus
• 再强制写入：go mod edit -require=github.com/sirupsen/logrus@v1.9.3，然后 go mod tidy
• 验证是否生效：go list -m github.com/sirupsen/logrus 应输出 v1.9.3

间接依赖被悄悄升级，怎么锁死？

你没 import 某个包，但它被某个依赖引入（即 // indirect），go get -u 时它常被连带升级，导致构建结果漂移。

Golang Spf13 Viper

Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。

下载

• 默认 go get -u 会升到满足约束的最新兼容版本，包括 minor/major —— 不是只升 patch
• 想只升 patch、不动 minor/major：用 go get -u=patch
• 想完全冻结某个间接依赖：手动加一行 require 到 go.mod（哪怕没 import 它），再 go mod tidy
• CI 中建议加检查：git status --porcelain go.sum，非空则失败 —— 防哈希被篡改或源变更

vendor 目录提交了，为什么构建还是走 proxy？

有 vendor/ 不等于离线成功。Go 默认仍走 GOPROXY，vendor 只是后备，且需显式启用。

• 构建必须加 -mod=vendor：go build -mod=vendor，否则 vendor 被忽略
• go mod vendor 只复制 go.mod 里声明的依赖，不会自动更新已存在的 vendor 内容；每次 go mod tidy 后都得重跑
• vendor/ 必须和 go.mod、go.sum 一起提交；丢掉 go.sum，vendor 就失去防篡改意义
• 私有模块或无签名仓库下，go.sum 是唯一可信依据 —— 它校验的是每个 .zip 的实际内容哈希，不是路径或 tag 名

同一个包 v1 和 v2 能共存吗？

Go Modules 不允许同一模块路径下多个主版本共存（比如 github.com/sirupsen/logrus v1.9.3 和 v2.0.0），但可以共存不同模块路径 —— 关键在 import 路径是否含 /v2。

• A 依赖 v1.9.3，B 依赖 v2.1.0，前提是 B 的代码里写的是 import "github.com/sirupsen/logrus/v2"
• go.mod 中必须同时存在两行：require github.com/sirupsen/logrus v1.9.3 和 require github.com/sirupsen/logrus/v2 v2.1.0
• 不能用 replace 把 /v2 映射回根路径，否则破坏模块隔离，go.sum 校验失败
• 没有 /v2 路径的模块（即 +incompatible）无法与兼容版本共存，Go 会统一选一个 —— 通常是最高版本

最易被忽略的一点：模块路径（module 行）一旦写进 go.mod，就决定了所有 import 语句的解析起点 —— 改错路径，整个依赖图就乱了。

golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！