Golang中的go.mod和go.sum

在Go语言中，go.mod和go.sum是两个至关重要的文件，它们共同构成了Go Modules系统的核心，用于管理和跟踪项目的依赖关系。

作用：
- 定义模块名称：go.mod文件的第一行通常是module关键字，后跟模块的路径，这个路径通常是项目的根路径或托管代码的URL。
- 记录依赖：列出了项目所依赖的所有模块及其版本，确保项目在不同环境下能够使用相同的依赖版本进行构建。
- 版本控制：通过指定版本号来管理依赖的版本，确保项目的可重复构建。
- 兼容性和升级：可以通过go mod tidy、go get -u等命令来更新依赖，go.mod会自动更新依赖的版本号。还可以通过手动编辑go.mod文件来锁定特定版本或设置版本范围。
- 指定Go版本：可以指定项目使用的Go版本，确保在不同环境下使用相同的Go版本进行构建。
生成：
- 使用go mod init <module_name>命令初始化一个新的Go模块，其中<module_name>是自定义的模块名，如github.com/yourusername/yourproject。这会生成一个基本的go.mod文件。
更新：
- 添加依赖：使用go get或go add命令安装新的依赖，它会在go.mod中更新依赖项。
- 清理依赖：使用go mod tidy命令可以清理未使用的依赖，并确保go.mod文件只包含实际使用的依赖。
手动修改：
- 可以手动编辑go.mod文件来管理依赖，指定所需要的版本或其他约束条件。但通常建议通过Go命令来管理依赖，以避免手动错误。

作用：
- 记录依赖模块的校验和信息，确保依赖的一致性和完整性。它包含了每个项目依赖项的版本号和哈希值。
- 提供一种安全机制，防止依赖模块被恶意篡改。如果依赖模块的哈希值与go.sum文件中记录的值不匹配，将会引发错误，防止使用被篡改或非预期的依赖项。
生成：
- go.sum文件会在你第一次运行go get、go build、go test等命令时自动生成。
- 如果在使用go mod tidy时发现go.sum文件缺失或内容不完整，Go工具链会自动生成或补全go.sum文件。
更新：
- 当依赖模块的版本更新或go.mod文件发生变化时，go.sum文件会自动更新，记录新的校验和信息。
手动修改：
- 不建议手动编辑go.sum文件，它应该由Go工具自动生成和维护。如果需要更新或修改依赖项，应该使用go get命令或手动更新项目的go.mod文件，并让Go工具自动更新go.sum文件。