使用 go modules 管理依赖的关键步骤包括：1. 初始化模块：执行 go mod init your-module-name 生成 go.mod 文件；2. 自动下载依赖：通过 go build 或 go run 触发依赖下载，或手动运行 go mod tidy 补全缺失依赖；3. 查看与升级依赖：用 go list -m all 查看依赖，用 go get 包@版本 升级并配合 go mod tidy 整理；4. 注意事项：项目无需放在 gopath 下，go.mod 必须提交，可选 vendor 目录，国内推荐设置 goproxy 代理。
你刚接触 Golang，准备开始一个项目，第一件事可能就是纠结怎么管理依赖。Go 1.11 引入了 Go Modules，现在已经是主流做法。用它来管理依赖，不需要再把代码放到 GOPATH 下，更灵活也更容易协作。
下面我从新手角度出发，讲几个关键点，帮你快速上手 Go Modules 的使用。
初始化模块：go mod init
新建一个项目目录后，第一步是初始化模块。执行：
立即学习“go语言免费学习笔记（深入）”；
go mod init your-module-name
这里的
your-module-name通常是你的项目路径，比如 GitHub 地址（例如：
github.com/yourname/yourproject）。执行完这一步之后会生成一个
go.mod文件，它记录了当前模块的路径和依赖信息。
注意：如果你本地开发，也可以随便起个名字，比如 myproject，不影响运行，只是在多人协作或发布时建议用正式命名空间。
自动下载依赖：go build 或 go run 会自动触发下载
你写代码的时候如果引用了外部包，比如：
import "github.com/gin-gonic/gin"
当你执行
go build或者
go run main.go的时候，Go 会自动去下载这个依赖，并记录到
go.mod中。同时还会生成一个
go.sum文件，用来校验依赖的哈希值，确保安全性。
有时候你会发现虽然写了 import，但依赖没加进来，可以手动触发一下：
go mod tidy
这条命令会清理未使用的依赖，同时补全缺失的依赖。
查看和升级依赖版本：go list 和 go get
你可以用下面这条命令查看当前项目所依赖的所有模块：
go list -m all
如果你想升级某个依赖的版本，比如把
github.com/some/pkg升级到 v1.5.0：
go get github.com/some/pkg@v1.5.0
然后执行
go mod tidy来整理一遍。这样就能更新到指定版本。
另外，如果你想看看某个依赖的可用版本：
go list -m -versions github.com/some/pkg
这对选择合适版本很有帮助。
常见问题与注意事项
不要放在 GOPATH 下开发：使用 Go Modules 后，项目可以放在任意位置，不用非得放
$GOPATH/src
里。go.mod 不要忽略：这是依赖管理的核心文件，一定要提交到 Git。
-
vendor 目录可选：默认不启用 vendor，但如果想打包进 vendor 目录，可以用：
go mod vendor
-
代理设置（国内推荐）：如果你在国内访问不到某些依赖，可以设置代理：
go env -w GOPROXY=https://goproxy.cn,direct
这样大部分依赖都能顺利下载。
基本上就这些。Go Modules 的设计已经足够简洁，很多操作都自动化了，只需要理解基本流程，就能轻松管理依赖。刚开始可能会有点陌生，但用几次就熟悉了。
