使用go Modules管理依赖，初始化go.mod并指定版本，通过go get@version添加依赖，运行go mod tidy清理，提交go.mod和go.sum至版本控制，利用replace调试但发布前移除，定期用go list -m -u检查更新，结合CI/CD锁定GO111MODULE=on确保环境一致，实现团队依赖统一。
在 Go 项目中统一依赖版本，关键在于使用 Go Modules 并合理管理 go.mod 文件。只要团队成员遵循相同的模块规范，就能有效避免依赖混乱。
启用 Go Modules
确保项目根目录下有 go.mod 文件，这是依赖管理的核心。如果还没有，运行以下命令初始化：
go mod init your-project-name
Go 1.11 之后默认启用 Modules，不需要额外设置环境变量。建议将 GO111MODULE=on 明确写入 CI/CD 环境，避免意外使用 GOPATH 模式。
锁定依赖版本
通过 go.mod 显式声明依赖及其版本，所有开发者和部署环境都应使用相同版本。
立即学习“go语言免费学习笔记（深入）”；
- 添加依赖时指定版本号，例如：
go get github.com/sirupsen/logrus@v1.9.0 - 运行 go mod tidy 自动清理未使用的依赖并补全缺失的 require 指令
- 提交 go.mod 和 go.sum 到版本控制，确保一致性
统一主模块与 replace 使用场景
当项目包含多个子模块或需要本地替换依赖时，可用 replace 指令临时指向本地路径或特定分支，但上线前必须移除或固定为正式版本。
示例：
replace example.com/utils => ./local-utils
这适用于开发调试，但最终要删除 replace 并发布正式版本，避免不同机器路径不一致导致构建失败。
定期更新与审查依赖
使用 go list -m -u all 查看可升级的依赖，结合 go get package@latest 更新。
推荐做法：
- 设定周期（如每月）检查依赖更新
- 使用 go vet 或第三方工具（如 dependabot）监控安全漏洞
- 更新后运行完整测试，确认兼容性
基本上就这些。只要坚持用 go mod 管理、提交 go.mod/go.sum、避免随意切换源码路径，团队协作中的依赖版本就能保持统一。