go get 有时不下载新版本是因为它默认只升级到满足当前 go.mod 约束的最新兼容版本，而非无条件拉取最新 tag；例如 require example.com/lib v1.2.0 时，即使存在 v1.5.0，若中间版本引入不兼容变更（如 v2+ 路径），则不会升级，这是模块系统严格遵守语义化版本规则的表现。
go get 为什么有时不下载新版本？
因为 go get 默认只升级到满足当前 go.mod 约束的最新兼容版本，不是无条件拉最新 tag。比如模块已声明 require example.com/lib v1.2.0，而远程有 v1.5.0，但 v1.3.0 引入了不兼容的 v2+ 路径（如 example.com/lib/v2），go get example.com/lib 就不会升级——它严格遵守语义化版本和主版本路径规则。
常见错误现象：go get -u 执行后 go.mod 没变、go list -m all | grep lib 显示仍是旧版。这不是 bug，是模块系统在守约。
- 用
go get example.com/lib@latest强制取最新兼容版（仍受主版本路径限制） - 用
go get example.com/lib@v1.5.0指定具体版本，会自动更新go.mod和go.sum - 若需跨主版本（如 v1 → v2），必须显式改 import 路径为
example.com/lib/v2，再go get
如何安全地手动更新依赖到特定版本？
手动更新不是删掉再重装，而是靠 go get 驱动 go.mod 重写 + go.sum 校验更新。关键在于理解「更新动作」和「版本解析」分离：先指定目标（如 tag 或 commit），再由 Go 工具链解析依赖图并裁剪。
使用场景：CI 构建需固定依赖、修复已知 CVE、回退到某个稳定 commit。
-
go get example.com/lib@8f3a1e2—— 基于 commit hash 更新，go.mod中会记录为伪版本（如v1.2.0-0.20230401123456-8f3a1e2） -
go get example.com/lib@v1.4.3—— 直接指定 tag，前提是该 tag 在远端存在且符合语义化版本格式 - 执行后务必检查
go mod graph | grep lib，确认没有意外引入多个版本（比如间接依赖拉了旧版）
go mod tidy 会自动下载哪些模块？
go mod tidy 不是“联网扫所有依赖”，它只下载当前构建所需、且未出现在 go.mod 中的模块。换句话说：它补全缺失项，不主动升级已有项。
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
容易踩的坑：本地删了 vendor/ 或清空了 GOPATH/pkg/mod 后直接 go mod tidy，看起来像“自动下载”，其实是还原——它读 go.mod 和源码中的 import，然后拉齐本地缓存。
- 如果代码里写了
import "golang.org/x/net/http2"，但go.mod没声明，tidy就会加进去 - 如果
go.mod里有require golang.org/x/net v0.12.0，但代码没 import 任何 x/net 下包，tidy会把它删掉 - 网络不可达时
tidy会失败，除非提前go mod download缓存好所有依赖
proxy 和 GOPROXY 对自动下载行为的影响
Go 默认走 https://proxy.golang.org，但国内常设 GOPROXY=https://goproxy.cn,direct。注意 direct 的位置——它决定 fallback 行为：只有 proxy 返回 404 或 500 时才直连源站。
性能与兼容性影响：某些私有模块（如 GitLab 自托管）无法被公共 proxy 缓存，必须靠 direct 回源；但若 direct 放前面（如 GOPROXY=direct,https://goproxy.cn），所有请求先直连，失去加速和审计优势。
- 企业内网建议用
GOPROXY=https://your-goproxy/internal,https://goproxy.cn,direct分层代理 - 临时绕过 proxy 调试：设
GOPROXY=direct，但记得恢复，否则私有模块可能因认证失败而下载中断 -
go env -w GOPRIVATE=git.internal.company.com是必须的，否则匹配到的域名会强制走 proxy（即使设了 direct）
模块路径解析、版本选择、校验和生成，这些步骤都发生在 proxy 层或本地，但最终写入 go.mod 的版本号，永远以你执行的命令为准——工具不会替你做决策，只是严格执行语义约束。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
