Go中升级依赖主要用go get命令配合module机制，更新go.mod和go.sum并下载到模块缓存；需确保GO111MODULE=on且存在go.mod文件；支持升级单个依赖至最新版、指定版本、分支或commit；可用go get -u批量升级直接依赖，go mod tidy清理冗余依赖；升级后须提交go.mod与go.sum。
在 Go 中升级依赖包，主要通过 go get 命令配合模块（module）机制完成。自 Go 1.11 引入 module 后，go get 不再修改 GOPATH 下的源码，而是更新 go.mod 和 go.sum 文件，并下载对应版本到本地模块缓存中。
确认项目已启用 Go Modules
运行以下命令检查是否已在模块模式下工作：
- 执行
go env GO111MODULE，输出应为on（推荐显式开启） - 项目根目录下存在
go.mod文件，且内容包含module your-module-name - 若没有
go.mod，可运行go mod init your-module-name初始化
升级单个依赖到最新稳定版
使用 go get 加包路径，不带版本号，默认拉
取最新 tagged 版本（如 v1.2.3）：
-
go get github.com/sirupsen/logrus—— 升级到最新语义化版本 - 执行后会自动更新
go.mod中的require行，并刷新go.sum - 可通过
go list -m -u github.com/sirupsen/logrus查看当前版本和可用更新
升级到指定版本或预发布版
支持精确指定版本号、commit hash 或分支名：
-
go get github.com/sirupsen/logrus@v1.9.0—— 升级到 v1.9.0 -
go get github.com/sirupsen/logrus@master—— 升级到 master 分支最新提交（不推荐用于生产） -
go get github.com/sirupsen/logrus@3f5e566—— 升级到特定 commit - 注意：使用非 tagged 版本时，
go.mod中会显示伪版本号（如v1.9.0-0.20250410123456-3f5e566）
批量升级与清理依赖
升级所有直接依赖到各自最新 minor/patch 版本（保持主版本兼容）：
-
go get -u—— 仅升级直接依赖（默认行为） -
go get -u -t ./...—— 同时升级测试依赖 -
go mod tidy—— 删除未使用的依赖，补全缺失的间接依赖，确保go.mod准确反映实际引用 - 升级后建议运行
go build和go test验证兼容性
不复杂但容易忽略：升级后务必提交更新后的 go.mod 和 go.sum 到版本库，否则协作者无法复现一致的构建环境。
