2021-24: 避免 go.mod 中写 replace
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
这个周末我为tikv/pd提交了一个PR，修复了go.mod中错误的replace用法，将其改为require，以确保bbolt版本符合要求，避免潜在问题。
🎯
关键要点
- 这个周末为tikv/pd提交了一个PR，修复了go.mod中错误的replace用法。
- 将replace改为require，以确保bbolt版本符合要求，避免潜在问题。
- 修复的主要目的是解决Go 1.14中的安全指针转换问题。
- 使用require的好处在于可以自动使用更高版本的bbolt，而replace会固定使用v1.3.5。
- 总结建议：除非必要，尽量避免在go.mod中使用replace。
- 适合使用replace的场景包括本地开发调试、集成测试和上游不愿意合并的情况。
❓
延伸问答
为什么要将go.mod中的replace改为require？
将replace改为require是为了确保bbolt版本符合要求，避免潜在的安全问题，特别是解决Go 1.14中的安全指针转换问题。
使用require有什么好处？
使用require可以自动使用更高版本的bbolt，而replace会固定使用v1.3.5，可能导致忽略更新。
在什么情况下适合使用replace？
适合使用replace的场景包括本地开发调试、集成测试和上游不愿意合并的情况。
这次PR修复了什么问题？
这次PR修复了go.mod中错误的replace用法，确保bbolt版本符合要求，避免了潜在的安全问题。
为什么建议尽量避免在go.mod中使用replace？
建议避免使用replace，因为它会固定依赖版本，可能导致下游库受到影响，而使用require可以更灵活地管理依赖。
PR中提到的bbolt版本问题是什么？
PR中提到的bbolt版本问题是为了解决Go 1.14中的安全指针转换问题，确保使用的bbolt版本不低于v1.3.5。
➡️
