别再盯着 go.sum 看了：它不是你想象中的那个 Lockfile
💡
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
go.sum 只是 Go 的校验和缓存，确保模块版本一致性，但不影响版本解析。真正的依赖管理在 go.mod 中，后者同时承担清单和锁定功能，简化了依赖管理。
🎯
关键要点
- go.sum 只是 Go 的校验和缓存，不是锁文件。
- go.sum 的作用是确保模块版本的一致性，主要用于安全。
- go.mod 才是 Go 中真正的依赖管理工具，承担清单和锁定功能。
- go.mod 列出了直接依赖和所有依赖的精确版本。
- Go 模块系统设计优雅，简化了依赖管理。
- go.mod 文件是唯一的信息来源，避免了依赖冲突。
- 使用 go.mod 进行依赖管理时，避免意外引入新特性。
- 建议使用专业工具解析 go.mod 文件，而非依赖 go.sum。
- go.sum 在多人协作中可能引发冲突，需妥善处理。
❓
延伸问答
go.sum 的主要作用是什么？
go.sum 的主要作用是确保模块版本的一致性，主要用于安全。
go.mod 和 go.sum 有什么区别？
go.mod 是真正的依赖管理工具，承担清单和锁定功能，而 go.sum 只是校验和缓存，不影响版本解析。
为什么不建议使用 go.sum 来分析依赖关系？
因为 go.sum 不参与包的解析过程，无法提供有效的依赖关系信息。
如何有效管理 Go 项目的依赖？
建议使用 go.mod 文件进行依赖管理，并使用专业工具解析它。
go.mod 文件的设计有什么优雅之处？
go.mod 文件是唯一的信息来源，避免了依赖冲突，并且所有 go 命令都能自动维护它。
在多人协作中，go.sum 可能引发哪些问题？
在多人协作中，go.sum 可能引发合并时的冲突，需要妥善处理。
➡️
