go.mod：强制使用特定版本进行间接依赖

Question

说我的直接依赖A取决于 package B v1.0 。 B v1.0未在go.mod中列出，但其校验和存在于go.sum中

有没有办法强制我的项目使用B v1.1 ？ 如果 package B在依赖图中低了几级怎么办？

提前致谢。

Answer 1

如评论中所述， go.mod 可以具有以下间接依赖关系：

module test

go 1.16

require (
    github.com/gorilla/mux v1.8.0
    github.com/kr/pretty v0.1.0 // indirect
    golang.org/x/net v0.0.0-20210415231046-e915ea6b2b7d // indirect
)

以上是我的一个项目中的 go.mod。 请注意// indirect不是手动注释。

要锁定依赖版本，只需更新 go.mod 或简单地执行go get B@1.1