go mod tidy 可能会修改指定的依赖版本号？

[kinboy]

是这样的，我在 go.mod 中指定了一个依赖的版本号，例如 github.com/foo/bar v2.1.0

当我执行 go mod tidy 之后 go.mod 中这个依赖的版本号发生了自动修改，变成了 github.com/foo/bar v2.2.1

go version 是 1.17.6

[iamzuoxinyu]

-mod=readonly ，这是 go module 系统的坑，或者说是 anti-intuitive 的地方。根本上，go mod 是不支持锁定小版本的。

[janxin]

会，这个是系统根据规则更改的，官方文档有介绍

[SorcererXW]

go mod 的最小版本号选择的其实是选择所有 package 指定的 mod 的最大版本号
你指定了 v2.1.0, 但是依赖的某一个包指定了 v2.2.1, 最终编译就使用 v2.2.1 来编译

[stevenbipt]

使用 replace 强行指定版本吧,这个自动升级太坑了,以前遇到一个库升级以后有个接口抛 panic,都无力吐槽了

[kinboy]

@iamzuoxinyu
@janxin
@SorcererXW
@stevenbipt
# 谢谢各位大佬支招，三楼应该说明白了问题
# 我本地项目的依赖关系是这样的
# A <-- B <-- C@v2.2.1
# A <-- C@v2.1.0
# 最终导致 mod tidy 之后，module B 被升级到了 module A 依赖的高版本