关于 go 的第三方包的管理

[xiaottt]

我想问一下，代码上直接 import github.com/xxx，那么如下问题：

1. 导入的库都是 master 分支吧，虽然从 workflow 上来说 master 分支都是可以直接生产部署的，但是会不会指定的 release 版本会比 master 更可靠呢？
2. 如果库的代码修改比较大，会不会下次再新机器上编译的时候直接编译不过了？大家会不会锁定版本的习惯呢？

新手，望大佬指教。

[Mohanson]

go mod 了解一下

[kslr]

我感觉都挺好的，就是这包真是服了，有很多历史贴

[P0P]

go mod (vgo) 或者 vendor 可以解决这个问题，可以看 go1.11 的 release note

[a134698815]

去 gopkg 上看能否找到指定的版本，有最好。
新机器的话可以把本地的 copy 过去（虽然不是很好，但是也可以啊。。

[reus]

你用 go 1.11 引入的 module 机制的话，生成 go.mod 后，会一直用那个版本，除非你自己手工升级。所以并不会出现编译不过的情况。