使用go list -m all查看依赖树，go mod why分析依赖来源，go mod tidy清理未使用依赖，结合三者可高效管理Go模块依赖关系。
Go模块系统从1.11版本开始引入，让依赖管理变得更清晰、可控。通过go mod命令和相关工具，我们可以追踪和分析项目中使用的依赖及其版本信息。下面是一个实用的Golang模块依赖追踪与分析示例。
查看当前模块依赖树
使用go list -m all可以列出当前模块及其所有依赖项（包括间接依赖）：
go list -m all
输出类似：
myprojectgithub.com/gin-gonic/gin v1.9.1
github.com/golang/protobuf v1.5.2
golang.org/x/net v0.12.0
...
每一行代表一个模块及其版本，顶层是你的主模块，其余是直接或间接依赖。
立即学习“go语言免费学习笔记（深入）”；
分析特定包的依赖来源
想知道某个依赖是从哪里引入的？使用go mod why命令：
它会输出一条调用链，说明为什么这个包被引入，例如：
# golang.org/x/net/contextmyproject
github.com/gin-gonic/gin
golang.org/x/net/context
这说明gin框架引用了x/net，从而将该包带入项目。
查找未使用的依赖
随着时间推移，某些依赖可能不再被代码引用，但仍然存在于go.mod中。使用以下命令可发现并清理它们：
该命令会自动：
- 添加缺失的依赖
- 删除未被引用的依赖
- 确保
go.sum文件正确
建议定期运行，保持go.mod整洁。
可视化依赖关系（进阶）
虽然Go原生命令不支持图形化输出，但可通过脚本生成DOT格式，再用Graphviz渲染。例如，使用简单shell脚本提取依赖关系：
echo 'digraph {'; \go list -m -f '{{with .Replace}}{{.Old}} -> {{.New}};{{end}}'\
go list -m -f '{{range .Dependencies}}{{$.Path}} -> {{.}};{{end}}' | grep -v '=>'\
echo '}'
将输出保存为deps.dot，然后使用dot -Tpng deps.dot -o deps.png生成图像。
基本上就这些。掌握go list、go mod why和go mod tidy三个核心命令，就能有效追踪和管理Go项目的依赖关系。不复杂但容易忽略。
